CVE:CVE-2010-3397
CNNVD:CNNVD-201009-143
PGP Desktop是一款强大的加密软件，具备文件、文件夹、邮件、即时通讯等加密功能。
PGP Desktop 9.9.0 Build 397，9.10.x，10.0.0 Build 2732及其他版本中存在非信任搜索路径漏洞。远程攻击者可以借助与.p12，.pem，.pgp，.prk，.prvkr，.pubkr，.rnd或.skr文件位于同一文件夹下的tsp.dll或tvttsp.dll木马执行任意代码并进行DLL劫持攻击。
solution:Upgrade pgp desktop to a higher version than 9.9.0,9.10.0,10.0.0,and avoid the version 9.9.0,9.10.0,10.0.0