CVE:CVE-2010-5264
CNNVD:CNNVD-201209-129
Prof-UIS 2.9.1之前版本中的ProfUIS290m.dll和ProfUIS290m-RDE.dll中的‘CExtDWM::CExtDWM’方法中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录下的Trojan木马dwmapi.dll文件，获取特权。
solution:Upgrade prof-uis prof-uis to a higher version than 2.9.0,and avoid the version (,2.9.0]