CVE-2017-2803

高 7.8CVE-2017-2803 · 24/04/2018 公開 · 17/06/2026 更新

要点

CVE-2017-2803 は coreldraw photo paint x8 (corel) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
coreldraw photo paint x8 corel	`= 18.1.0.661`	修正版なし

概要

A remote out of bound write vulnerability exists in the TIFF parsing functionality of Core PHOTO-PAINT X8 version 18.1.0.661. A specially crafted TIFF file can cause a vulnerability resulting in potential memory corruption. An attacker can send the victim a specific TIFF file to trigger this vulnerability. This vulnerability only exists in the 64-bit version.