CVE:CVE-2017-10820
CNNVD:CNNVD-201708-152
IP Messenger for Win是一套基于Windows平台的局域网即时通信软件。Install是其中的一个安装程序。
IP Messenger for Win 4.60及之前的版本中的安装程序存在不可信的搜索路径漏洞。远程攻击者可借助恶意的DLL利用该漏洞获取权限。
solution:Upgrade ipa ip_messenger to a higher version than 4.60,and avoid the version (,4.60]