CVE-2022-43612

Corel CorelDRAW Graphics Suite versão 23.5.0.506

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário para explorar essa vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica está presente na análise de imagens JP2, resultante da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode levar a uma leitura além do fim de um objeto alocado, permitindo potencialmente que um invasor execute código arbitrário no contexto do processo atual em conjunto com outras vulnerabilidades.

Para o Corel CorelDRAW Graphics Suite versão 23.5.0.506, considere desativar a funcionalidade de análise de imagens JP2 até que uma correção esteja disponível. Restrinja o acesso a arquivos ou páginas da web potencialmente maliciosos para minimizar o risco de exploração. Como solução alternativa temporária, evite usar o software afetado para abrir ou analisar arquivos JP2 de fontes não confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.