CVE:CVE-2016-4900
CNNVD:CNNVD-201610-666
Evernote for Windows（印象笔记）是美国Evernote公司的一套Windows版的笔记软件。该软件可随时随地创建、管理、同步、搜索和共享笔记。
Evernote for Windows 6.3之前的版本中存在不可信的搜索路径漏洞。远程攻击者可借助目录下恶意的DLL文件利用该漏洞获取权限。
solution:Upgrade evernote evernote to a higher version than 6.2.1,and avoid the version (,6.2.1]