Уязвимость графического редактора векторной графики CorelDRAW Graphics Suite (ранее CorelDRAW), связанная с чтением за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость графического редактора векторной графики CorelDRAW Graphics Suite (ранее CorelDRAW) связана с чтением за границами буфера в памяти при синтаксическом разборе BMP-файлов. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации путем открытия специально созданной вредоносной веб-страницы или специально созданного вредоносного файла

CVE: CVE-2022-43611, ZDI-22-1469, ZDI-CAN-16351
CVSS v2.0: 2.1