CVE:CVE-2012-3841
CNNVD:CNNVD-201207-014
The KMPlayer（KMP）是韩国软件开发者姜龙喜所研发的一套集成了网络上所有解码程式（Codec）的影音播放软件。
KMPlayer 3.2.0.19版本中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过位于当前工作目录的Trojan木马ehtrace.dll执行任意代码，及进行DLL劫持攻击。
solution:Upgrade kmplayer kmplayer to a higher version than 3.2.0.19,and avoid the version 3.2.0.19