CVE:CVE-2018-0540
CNNVD:CNNVD-201803-811
ViX是一套适用于Windows系统的图形浏览器软件。
ViX 2.21.148.0版本中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
solution:Upgrade vix_project vix to a higher version than 2.21.148.0,and avoid the version 2.21.148.0