CVE:CVE-2011-0458
CNNVD:CNNVD-201103-326
Google Picasa是美国谷歌（Google）公司的一套免费的图片管理工具。该工具可协助用户在计算机上查找、修改和共享图片。
Google Picasa 3.8之前版本中的Locate on Disk功能中存在非信任搜索路径漏洞。本地用户可以借助在当前工作目录中的Trojan木马可执行文件，获取特权。
此漏洞源于应用程序以不安全的方式加载库。可通过"Locate on Disk"功能诱使用户打开位于远程WebDAV或SMB共享上的某些文件加载任意库。
solution:Upgrade google picasa to a higher version than 3.6,and avoid the version (,3.6]