CVE:CVE-2019-16896
CNNVD:CNNVD-201912-1170
K7 Computing Ultimate Security是美国K7 Computing公司的一套适用于Windows平台的防病毒软件。
K7 Computing Ultimate Security 16.0.0117版本中存在后置链接漏洞，该漏洞源于K7BKCExt.dll模块未正确验证用户的管理权限。攻击者可通过实施符号链接攻击利用该漏洞写入任意文件。
solution:Upgrade k7computing k7_ultimate_security to a higher version than 16.0.0117,and avoid the version 16.0.0117