Összefoglaló
Sérülékenységet fedeztek fel a Corel PaintShop Pro X5 and X6-ban, amelyet kihasználva rosszindulatú támadók komprommitálhatják a felhasználó rendszerét.
Leírás
dragonltx sérülékenységet fedezett fel a Corel PaintShop Pro X5 and X6-ban, amelyet kihasználva rosszindulatú támadók komprommitálhatják a felhasználó rendszerét. Az alkalmazás könyvtárakat (pl.:dwmapi.dll) tölt be nem biztonságos módon. Ezt az önkényes könyvtárbetöltést kihasználva a felhasználót ki lehet cselezni hogy pl.:”*.jpg” fájlokat nyisson meg egy távoli WebDAV vagy SMB megosztáson.
Támadás típusa
System access (Rendszer hozzáférés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2013-0733 - NVD CVE-2013-0733