CVE:CVE-2016-1281
CNNVD:CNNVD-201601-280
TrueCrypt和VeraCrypt都是免费、开源的磁盘加密软件。
VerCrypt 1.16及之前的版本、TrueCrypt 7.2版本和7.1a版本中的installer存在不可信的搜索路径漏洞。本地攻击者可利用该漏洞以管理员权限执行任意代码，实施DLL劫持攻击。
solution:Upgrade idrix truecrypt to a higher version than 7.1:a,7.2,and avoid the version 7.1:a,7.2; Upgrade idrix veracrypt to a higher version than 1.16,and avoid the version (,1.16]