CVE:CVE-2016-4349
CNNVD:CNNVD-201604-624
Cisco WebEx Productivity Tools是美国思科（Cisco）公司的一套用于将用户的应用程序加入到WebEx Meetings会议中的工具。
Cisco WebEx Productivity Tools 2.40.5001.10012版本中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的多个Trojan horse文件（cryptsp.dll，dwmapi.dll，msimg32.dll，ntmarta.dll，propsys.dll，riched20.dll，rpcrtremote.dll，secur32.dll，sxs.dll，uxtheme.dll）利用该漏洞获取权限。
solution:Upgrade cisco webex_productivity_tools to a higher version than 2.40.5001.10012,and avoid the version 2.40.5001.10012