CVE:CVE-2011-0403
CNNVD:CNNVD-201101-105
ImgBurn 是一款简单易用而且完全免费的CD/DVD镜像文件刻录软件，支持所有最新型刻录机，能够写入大部分CD/DVD镜像格式。
ImgBurn 2.4.0.0，2.5.4.0及其他版本中的ImgBurn.exe中存在不可信搜索路径漏洞。本地用户及远程攻击者可借助与CUE文件位于相同文件夹中的Trojan木马dwmapi.dll执行代码并执行DLL劫持攻击。
solution:Upgrade imgburn imgburn to a higher version than 1.0.0.0,1.1.0.0,1.2.0.0,1.3.0.0,2.0.0.0,2.1.0.0,2.2.0.0,2.3.0.0,2.3.1.0,2.3.2.0,2.4.0.0,2.4.1.0,2.4.2.0,2.4.3.0,2.4.4.0,2.5.0.0,2.5.1.0,2.5.2.0,2.5.3.0,2.5.4.0,and avoid the version 1.0.0.0,1.1.0.0,1.2.0.0,1.3.0.0,2.0.0.0,2.1.0.0,2.2.0.0,2.3.0.0,2.3.1.0,2.3.2.0,2.4.0.0,2.4.1.0,2.4.2.0,2.4.3.0,2.4.4.0,2.5.0.0,2.5.1.0,2.5.2.0,2.5.3.0,2.5.4.0