SnowFox Total Video Converter 2.5.1版本中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录(如包含.avi文件的目录)下的Trojan木马dwmapi.dll文件,获取特权。