CVE:CVE-2012-4757
CNNVD:CNNVD-201209-074
CyberLink StreamAuthor 4.0 build 3308中存在多个不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前工作目录(如包含.sta或.stp文件的目录)下的Trojan木马(1)mfc71loc.dll或(2)mfc71enu.dll，获取特权。
solution:Upgrade cyberlink streamauthor to a higher version than 4.0:build3308,and avoid the version 4.0:build3308