CVE:CVE-2010-5246
CNNVD:CNNVD-201209-111
Maxthon Internet浏览器是一款基于Internet Explorer浏览器引擎的可自定义界面浏览器。
Maxthon Browser 1.6.7.35和2.5.15版本中存在多个不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.html文件的目录）下的Trojan木马(1)RSRC32.dll或(2)dwmapi.dll文件，获取特权。
solution:Upgrade maxthon maxthon_browser to a higher version than 1.6.7.35,2.5.15,and avoid the version 1.6.7.35,2.5.15