CVE:CVE-2010-2368
CNNVD:CNNVD-201010-230
Lhaplus 1.58之前的版本中存在不可信搜索路径漏洞。本地用户可以借助在当前工作目录中的DLL特洛伊木马获得权限的提升。
solution:Upgrade lhaplus lhaplus to a higher version than 1.57,1.52,1.53,1.55,1.56,and avoid the version (,1.57],1.52,1.53,1.55,1.56