Corel Painter 代码注入漏洞 CVE-2014-8395 CNNVD-201501-224
4.6
AV
AC
AU
C
I
A
发布：
2015-01-15
修订：
2018-10-09
Corel Painter是加拿大科亿尔（Corel）公司的一套绘图软件。该软件提供多种笔刷、滤镜等功能。 Corel Painter 2015版本中存在不可信搜索路径漏洞。本地攻击者可借助特制的Trojan horse wacommt.dll文件利用该漏洞执行任意代码，或实施DLL劫持攻击。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
