CVE:CVE-2010-5245
CNNVD:CNNVD-201209-110
PDF-XChange Viewer是一款免费的多功能PDF阅读器。
PDF-XChange Viewer 2.0 Build 54.0版本中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.pdf文件的目录）下的Trojan木马wintab32.dll文件，获取特权。
solution:Upgrade tracker-software pdf-xchange_viewer to a higher version than 2.0.54.0,and avoid the version 2.0.54.0