Corel PDF Fusion 代码注入漏洞 CVE-2014-8396 CNNVD-201501-223
4.6
AV
AC
AU
C
I
A
发布：
2015-01-15
修订：
2018-10-09
Corel PDF Fusion是加拿大科亿尔（Corel）公司的一款PDF制作工具。该工具提供PDF文档制作、编辑和转换等功能。 Corel PDF Fusion中存在不可信搜索路径漏洞。本地攻击者可借助特制的Trojan horse quserex.dll文件利用该漏洞执行任意代码，或实施DLL劫持攻击。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
