CVE:CVE-2010-3134
CNNVD:CNNVD-201008-315
Google Earth是Google推出的用于查看卫星地图的客户端工具。
Google Earth 5.1.3535.3218中存在非信任搜索路径漏洞。本地用户和远程攻击者可以借助与.kmz文件位于同一个文件夹下的quserex.dll木马执行任意代码和DLL劫持攻击。
solution:Upgrade google earth to a higher version than 5.1.3535.3218,and avoid the version 5.1.3535.3218