搜索

[8586] 2015-01-14_CAD、CorelDRAW、Photo-Paint等软件被曝0day漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-01-14_CAD、CorelDRAW、Photo-Paint等软件被曝0day漏洞 C A D 、 C o r e l D R A W 、 P h o t o - P a i n t 等 软 件 被 曝 0 d a y 漏 洞 F r e e B u f   2 0 1 5 - 0 1 - 1 4 领 英 （ 领 英 （ C o r e   S e c u r i t y ） 安 全 研 究 员 披 露 ） 安 全 研 究 员 披 露 C o r e l 公 司 公 司 C A D 、 、 C o r e l D R A W 、 、 P h o t o - P a i n t 在 内 数 款 软 件 中 含 有 在 内 数 款 软 件 中 含 有 D L L 劫 持 漏 洞 ， 劫 持 漏 洞 ， 该 漏 洞 可 允 许 远 程 代 码 执 行 ， 目 前 还 没 有 针 对 此 漏 洞 的 有 效 补 丁 。 该 漏 洞 可 允 许 远 程 代 码 执 行 ， 目 前 还 没 有 针 对 此 漏 洞 的 有 效 补 丁 。 厂 商 无 回 应 ， 漏 洞 被 公 布 厂 商 无 回 应 ， 漏 洞 被 公 布 C o r e l 软 件 公 司 主 要 开 发 各 类 与 图 像 、 设 计 、 视 频 等 相 关 的 应 用 软 件 ， 包 括 我 们 所 熟 知 的 软 件 公 司 主 要 开 发 各 类 与 图 像 、 设 计 、 视 频 等 相 关 的 应 用 软 件 ， 包 括 我 们 所 熟 知 的 C A D 、 、 C o r e l D R A W 、 、 P h o t o - P a i n t 等 。 领 英 的 安 全 研 究 人 员 发 现 等 。 领 英 的 安 全 研 究 人 员 发 现 C o r e l 公 司 的 数 款 应 用 中 都 含 有 公 司 的 数 款 应 用 中 都 含 有 D L L 劫 持 漏 洞 ， 该 漏 洞 会 在 用 户 打 开 恶 意 劫 持 漏 洞 ， 该 漏 洞 会 在 用 户 打 开 恶 意 D L L 时 被 时 被 触 发 ， 允 许 攻 击 者 实 现 远 程 代 码 执 行 ， 并 且 目 前 还 没 有 针 对 该 漏 洞 的 有 效 补 丁 。 触 发 ， 允 许 攻 击 者 实 现 远 程 代 码 执 行 ， 并 且 目 前 还 没 有 针 对 该 漏 洞 的 有 效 补 丁 。 安 全 研 究 人 员 于 2 0 1 4 年 1 2 月 9 日 将 该 漏 洞 通 知 给 C o r e l 公 司 ， 但 是 并 没 收 到 对 方 的 回 应 ； 在 1 2 月 1 7 日 安 全 研 究 人 员 再 次 联 系 C o r e l 公 司 ， 结 果 再 一 次 杳 无 音 讯 。 近 期 ， 他 们 通 过 T w i t t e r 第 三 次 联 系 C o r e l 公 司 ， 对 方 仍 旧 无 回 应 。 无 可 奈 何 之 下 ， 他 们 在 周 一 将 关 于 该 漏 洞 的 详 细 报 告 发 布 了 出 来 。 漏 洞 原 理 及 影 响 范 围 漏 洞 原 理 及 影 响 范 围 安 全 研 究 人 员 在 漏 洞 报 告 中 写 道 ： 当 C o r e l 软 件 打 开 一 个 文 件 时 ， 会 首 先 在 文 件 所 在 目 录 中 搜 索 相 关 的 D L L ， 这 一 点 可 以 被 攻 击 者 用 来 执 行 任 意 指 令 ， 攻 击 者 只 需 将 恶 意 D L L 存 放 到 该 目 录 中 即 可 。 漏 洞 存 在 的 原 因 是 ， 当 C o r e l 软 件 打 开 文 件 时 会 自 动 搜 索 一 个 名 字 为 ‘ w i n t a b 3 2 . d l l ’ 的 动 态 链 接 库 文 件 ， 但 是 软 件 并 没 有 限 定 其 搜 索 的 路 径 范 围 。 如 果 攻 击 者 将 包 含 恶 意 代 码 的 D L L 文 件 命 名 为 ‘ w i n t a b 3 2 . d l l ’ ， 并 将 其 存 放 在 与 所 打 开 文 件 相 同 的 路 径 下 ， 那 么 当 该 软 件 运 行 时 该 D L L 中 的 恶 意 代 码 将 会 被 执 行 。 受 影 响 的 软 件 包 括 以 下 几 款 ： 受 影 响 的 软 件 包 括 以 下 几 款 ： C o r e l   D R A W   X 7 C o r e l   P h o t o - P a i n t   X 7 C o r e l   P a i n t S h o p   P r o   X 7 C o r e l   C A D   2 0 1 4 C o r e l   P a i n t e r   2 0 1 5 C o r e l   P D F F u s i o n C o r e l   V i d e o S t u d i o   P R O   X 7 C o r e l   F a s t F l i c k [ 参 考 来 源 参 考 来 源 T h r e a t P o s t ， 译 ， 译 / 实 习 编 辑 实 习 编 辑 J a c k F r e e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理