Corel CAD 不可信搜索路径漏洞 CVE-2014-8394 CNNVD-201501-225
4.6
AV
AC
AU
C
I
A
发布：
2015-01-15
修订：
2018-10-09
Corel CAD是加拿大科亿尔（Corel）公司的一套三维绘图软件。 Corel CAD 2014版本中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的Trojan horse FxManagedCommands_3.08_9.tx或TD_Mgd_3.08_9.dll文件利用该漏洞执行任意代码，或实施DLL劫持攻击。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
