CVE:CVE-2022-46330
CNNVD:CNNVD-202212-3667
Squirrel.Windows是Squirrel开源的一个 Windows 桌面应用的安装和更新框架。
Squirrel.Windows 2.0.1版本及之前版本存在安全漏洞，该漏洞源于安装程序包含DLL搜索路径问题，这可能导致动态链接库加载不安全。攻击者利用该漏洞可以执行任意代码。
solution:Upgrade squirrel.windows_project squirrel.windows to a higher version than 2.0.1,and avoid the version (,2.0.1]