CVE:CVE-2010-5202
CNNVD:CNNVD-201209-042
JetAudio是韩国COWON公司的一款集成的多媒体播放器。该播放器支持音乐播放、格式转换、CD刻录等。
JetAudio 8.0.7.1000 Basic中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.mp3文件的目录）下的Trojan木马WNASPI32.DLL文件，获取特权。
solution:Upgrade jetaudio jetaudio to a higher version than 8.0.7.1000,and avoid the version 8.0.7.1000