CVE:CVE-2010-5196
CNNVD:CNNVD-201209-036
KeePass Password Safe是专门为了解决人类记不得众多密码的问题所产生的，它包含了一个强大的密码产生引擎与加密储存机能，能够提供一个安全的密码储存空间。
KeePass Password Safe 2.13之前版本中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.kdbx文件的目录）下的Trojan木马DwmApi.dll文件，获取特权。
solution:Upgrade keepass password_safe to a higher version than 2.10,1.6,and avoid the version (,2.10],1.6