CVE-2013-0733
Publiée le 2014-06-05 · Dernière modification le 2026-06-16
Corel PaintShop Pro X5 et X6 sont vulnérables à une attaque par détournement de DLL (DLL hijacking), dans laquelle le logiciel charge un fichier malveillant au lieu d'une bibliothèque système légitime. Un attaquant peut exécuter du code arbitraire sur votre système s'il vous convainc d'ouvrir un fichier .jpg spécialement conçu, situé dans un dossier contenant un faux fichier `dwmapi.dll`. Bien que cela nécessite un accès réseau pour livrer le fichier et une interaction de l'utilisateur pour l'ouvrir, aucune authentification ni privilège particulier n'est requis pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted search path vulnerability in Corel PaintShop Pro X5 and X6 16.0.0.113, 15.2.0.2, and earlier allows local users to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse dwmapi.dll that is located in the same folder as a .jpg file.