CVE:CVE-2017-2219
CNNVD:CNNVD-201706-346
Simeji for Windows是一套基于Windows的日语输入法应用程序。
Simeji for Windows中的安装程序(simeji.exe)中存在不可信的搜索路径漏洞。攻击者可借助目录下的恶意DLL文件利用该漏洞获取权限。
solution:Upgrade baidu simeji to a higher version than 1.0.0.7,and avoid the version 1.0.0.7