CVE:CVE-2018-16176
CNNVD:CNNVD-201812-1107
Japan Atomic Energy Agency Mapping Tool是日本原子能机构的一款用于在地图上显示环境监测数据的映射工具。
Japan Atomic Energy Agency Mapping Tool 2.0.1.6版本和2.0.1.7版本中的安装程序存在不可信的搜索路径漏洞。攻击者可借助恶意的DLL利用该漏洞以调用该安装程序的用户的权限执行任意代码。
solution:Upgrade jaea mapping_tool to a higher version than 2.0.1.6,2.0.1.7,and avoid the version 2.0.1.6,2.0.1.7