CVE:CVE-2010-3148
CNNVD:CNNVD-201008-353
Microsoft Visio 2003是微软公司出品的一款专业制作各类图纸的软件。
Microsoft Visio 2003中存在非信任搜索路径漏洞。本地用户和远程攻击者可以借助与.vtx文件在同一文件夹下的mfc71enu.dll木马执行任意代码和DLL劫持攻击。
solution:Upgrade microsoft visio to a higher version than 2003,and avoid the version 2003