CVE:CVE-2010-5248
CNNVD:CNNVD-201209-113
UltraVNC是一套开源的远程终端控制软件。
UltraVNC 1.0.8.2版本中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.vnc文件的目录）下的Trojan木马vnclang.dll文件，获取特权。
solution:Upgrade ultravnc ultravnc to a higher version than 1.0.8.2,and avoid the version 1.0.8.2