CVE:CVE-2017-2220
CNNVD:CNNVD-201707-351
CASL II simulator是日本Information Technology Promotion Agency（信息技术促进机构）的一款CASL II（一种汇编语言）模拟器。Installer是其中的一个安装程序。
CASL II模拟器的Installer中存在不可信的搜路径漏洞。攻击者可借助恶意的DLL利用该漏洞获取权限。
solution:Upgrade ipa casl_ii_simulator to a higher version than -,and avoid the version (,-]