PT-2021-7262 · Corel · Corel Drawstandard 2020
Kushal Arvind Shah
·
Publicado
2021-03-01
·
Atualizado
2021-10-07
·
CVE-2021-38107
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Corel Draw Standard 2020, versão 22.0.0.474
Descrição
O problema está relacionado a uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo malicioso, o que poderia permitir que um invasor não autenticado acessasse a memória do sistema sem autorização no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo CDR malicioso. Essa vulnerabilidade está associada à biblioteca CdrCore.dll no Corel DrawStandard 2020.
Recomendações
Para o Corel DrawStandard 2020 versão 22.0.0.474, considere evitar o uso da biblioteca CdrCore.dll até que um patch esteja disponível. Como solução alternativa temporária, evite abrir arquivos CDR suspeitos ou não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Corel Drawstandard 2020