PT-2022-5340 · Corel · Coreldraw Graphics Suite
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
CorelDRAW Graphics Suite versão 23.5.0.506
Descrição
O problema está relacionado a uma leitura além do fim de um objeto alocado durante a análise de arquivos PDF, devido à falta de validação adequada dos dados fornecidos pelo usuário. Isso pode permitir que um invasor divulgue informações confidenciais ao abrir um arquivo malicioso especialmente criado ou ao visitar uma página da Web maliciosa. A vulnerabilidade requer interação do usuário para ser explorada. Um invasor pode potencialmente aproveitar essa vulnerabilidade em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual.
Recomendações
Para o CorelDRAW Graphics Suite versão 23.5.0.506, considere desativar a funcionalidade de análise de PDF até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso a arquivos e páginas da web maliciosos para minimizar o risco de divulgação de informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Coreldraw Graphics Suite