Microsoft Windows Contacts中存在非信任搜索路径漏洞。本地用户和远程攻击者可以借助与.contact,.group,.p7c,.vcf或.wab文件在同一文件夹下的wab32res.dll木马执行任意代码和DLL劫持攻击。