Показано с 1 по 1 из 1.

Уязвимость загрузки DLL в программах Corel

  1. #1
    NewsMaker Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.03.2011
    Сообщений
    7,807
    Вес репутации
    141

    Уязвимость загрузки DLL в программах Corel

    Как выяснилось, многочисленные программы Corel допускают проведение атаки через загрузку стороннего DLL. Атака типа DLL hijacking позволяет заменить оригинальную динамическую библиотеку из папки с программой Corel на вредоносную динамическую библиотеку, которая будет тут же запущена в контексте приложения.
    Список уязвимых продуктов
    Corel DRAW X7
    Corel Photo-Paint X7
    Corel PaintShop Pro X7
    Corel CAD 2014
    Corel Painter 2015
    Corel PDF Fusion
    Corel VideoStudio PRO X7
    Corel FastFlick
    Другие версии программ тоже могут быть уязвимы, они ещё не проверялись.
    В зависимости от динамической библиотеки, которая используется на компьютере жертвы при проведении атаки, уязвимость классифицируется по-разному, пишет xakep.ru.
    CVE-2014-8393 (wintab32.dll)
    CVE-2014-8394 (TD_Mgd_3.08_9.dll)
    CVE-2014-8395 (wacommt.dll)
    CVE-2014-8396 (quserex.dll)
    CVE-2014-8397 (u32ZLib.dll)
    CVE-2014-8398 (igfxcmrt32.dll”, “ipl.dll”, “MSPStyleLib.dll”, “uFioUtil.dll”, “uhDSPlay.dll”, “uipl.dll”, “uvipl.dll”, “VC1DecDll.dll” or “VC1DecDll_SSE3.dll)
    Баг в программах Corel нашли исследователи из компании Core Security (Exploit Writers Team). О нём сообщили производителю 9 декабря 2014 года. Последующие попытки связаться с разработчиками из Corel 17 декабря и 2 января через почту и твиттер закончились неудачно, так что сейчас информация опубликована в открытом доступе. Патчей ещё нет.

    anti-malware.ru

  2. Реклама
     

Похожие темы

  1. Ответов: 2
    Последнее сообщение: 22.10.2014, 11:15
  2. Ответов: 0
    Последнее сообщение: 16.07.2014, 11:00
  3. Перестал запускаться Corel Draw X5
    От VolgaDriver-52 в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 12.01.2011, 01:45
  4. Апрельское продление: акция Corel "Новая версия в подарок!" продлена до 25 апреля!
    От Сyberwriter в разделе Новости программного обеспечения
    Ответов: 0
    Последнее сообщение: 31.03.2010, 17:50
  5. Почтовый клиент WordPerfect MAIL от Corel Corporation
    От Shu_b в разделе Софт - общий
    Ответов: 0
    Последнее сообщение: 10.08.2005, 09:00

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00117 seconds with 18 queries