CVE:CVE-2010-5255
CNNVD:CNNVD-201209-120
UltraISO是流行的BIN/ISO编辑软件，可直接编辑多种镜像文件。
UltraISO 9.3.6.2750版本中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.iso文件的目录）下的Trojan木马daemon.dll文件，获取特权。
solution:Upgrade ezbsystems ultraiso to a higher version than 9.3.6.2750,and avoid the version 9.3.6.2750