CVE:CVE-2016-7838
CNNVD:CNNVD-201612-673
WinSparkle是一个用于Windows应用程序的即插即用软件更新库。
WinSparkle 0.5.3之前的版本中存在不可信的搜索路径漏洞。远程攻击者可借助目录下特制的可执行文件利用该漏洞执行任意代码。
solution:Upgrade winsparkle winsparkle to a higher version than 0.5.2,and avoid the version (,0.5.2]