PT-2022-5474 · Corel · Coreldraw Graphics Suite
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
CorelDRAW Graphics Suite versão 23.5.0.506
Descrição
O problema está relacionado a uma leitura além do fim de um objeto alocado durante a análise de imagens GIF, o que pode permitir que um invasor divulgue informações confidenciais. Isso pode ser explorado ao abrir um arquivo malicioso especialmente criado ou ao visitar uma página da web maliciosa, exigindo interação do usuário. O problema decorre da falta de validação adequada dos dados fornecidos pelo usuário. Um invasor pode aproveitar essa vulnerabilidade, potencialmente em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.
Recomendações
Para a versão 23.5.0.506, considere desativar a funcionalidade de análise de imagens GIF até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso a arquivos e páginas da web não confiáveis para minimizar o risco de divulgação de informações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Coreldraw Graphics Suite