FICHE CVE
CVE-2014-8393
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Plusieurs applications graphiques de Corel, notamment CorelDRAW X7 et PaintShop Pro X7, sont vulnérables au détournement de DLL (DLL hijacking). Un attaquant disposant d'un accès utilisateur local basique peut placer un fichier malveillant dans un répertoire spécifique pour prendre le contrôle total de l'application et du système. Cette exploitation est facile à exécuter, mais nécessite que l'attaquant ait déjà un accès à la machine locale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
DLL Hijacking vulnerability in CorelDRAW X7, Corel Photo-Paint X7, Corel PaintShop Pro X7, Corel Painter 2015, and Corel PDF Fusion.