PT-2021-7094 · Corel · Corel Drawstandard 2020+1
Kushal Arvind Shah
·
Publicado
2021-03-01
·
Atualizado
2021-10-07
·
CVE-2021-38109
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Corel Draw Standard 2020, versão 22.0.0.474
Descrição
O problema está relacionado a uma vulnerabilidade de leitura fora dos limites (Out-of-bounds Read) ao analisar um arquivo malicioso, permitindo que um invasor não autenticado acesse memória do sistema não autorizada no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo CDR malicioso. Essa vulnerabilidade está associada à biblioteca CrlPlatform.dll no editor de gráficos vetoriais CorelDRAW Standard, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas usando um arquivo CDR especialmente criado.
Recomendações
Para o CorelDRAW Standard 2020 versão 22.0.0.474, considere evitar o uso da biblioteca CrlPlatform.dll até que uma correção esteja disponível. Como solução alternativa temporária, evite abrir arquivos CDR suspeitos ou não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Corel Drawstandard 2020
Crlplatform.Dll