CVE:CVE-2010-3402
CNNVD:CNNVD-201009-147
UltraEdit 是IDM Computer Solutions公司出品的理想的文本、HTML 和十六进制编辑器，也是高级 PHP、Perl、Java 和 JavaScript 程序编辑器。
IDM Computer Solutions UltraEdit 16.20.0.1009和16.10.0.1036版本以及其他版本中存在非信任搜索路径漏洞。本地用户也有可能是远程攻击者可以借助与bin，cpp，css，c，dat，hpp，html，h，ini，java，log，mak，php，prj，txt或xml文件位于同一文件夹下的木马文件dwmapi.dll执行任意代码并进行DLL劫持攻击。
solution:Upgrade ultraedit ultraedit to a higher version than 16.10.0.1036,16.20.0.1009,and avoid the version 16.10.0.1036,16.20.0.1009