CVE:CVE-2018-0593
CNNVD:CNNVD-201806-1320
Microsoft OneDrive是美国微软（Microsoft）公司的一款云备份应用程序。该程序具有自动备份相册、在线办公和文件分享等功能。installer是OneDrive的安装程序。
Microsoft OneDrive中的installer存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以调用安装程序用户的权限执行任意代码。
solution:Upgrade microsoft onedrive to a higher version than -