CVE:CVE-2016-8742
CNNVD:CNNVD-201612-208
Apache CouchDB for Windows是美国阿帕奇（Apache）软件基金会的一个基于Windows平台的免费、开源、面向文档的数据库，是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。Windows installer是其中的一个安装程序。
基于Windows平台的Apache CouchDB 2.0.0版本中的Windows installer存在本地提权漏洞。攻击者可利用该漏洞提交可执行文件、CouchDB批处理脚本或二进制文件，并以管理员权限执行这些文件或脚本。
solution:Upgrade apache couchdb to a higher version than 2.0.0,and avoid the version 2.0.0