CVE-2021-38109

Corel Draw Standard 2020, versão 22.0.0.474

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites (Out-of-bounds Read) ao analisar um arquivo malicioso, permitindo que um invasor não autenticado acesse memória do sistema não autorizada no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo CDR malicioso. Essa vulnerabilidade está associada à biblioteca CrlPlatform.dll no editor de gráficos vetoriais CorelDRAW Standard, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas usando um arquivo CDR especialmente criado.

Para o CorelDRAW Standard 2020 versão 22.0.0.474, considere evitar o uso da biblioteca CrlPlatform.dll até que uma correção esteja disponível. Como solução alternativa temporária, evite abrir arquivos CDR suspeitos ou não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.