CVE-2021-38104

Corel Presentations versão 20.0.0.200

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no módulo IPPP72.FLT ao analisar um arquivo malicioso. Isso poderia permitir que um invasor não autenticado acessasse a memória do sistema sem autorização no contexto do usuário atual. A exploração requer interação do usuário, especificamente a abertura de um arquivo PPT malicioso.

Para o Corel Presentations versão 20.0.0.200, considere evitar o uso do módulo IPPP72.FLT até que uma correção esteja disponível. Como solução alternativa temporária, evite abrir arquivos PPT suspeitos ou não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.