Corel PDF Fusion是加拿大科亿尔(Corel)公司的一款PDF制作工具。该工具提供PDF文档制作、编辑和转换等功能。 Corel PDF Fusion 1.11版本中存在基于栈的缓冲区溢出漏洞,该漏洞源于在解析XPS文件中的ZIP目录项目名期间存在边界错误。远程攻击者可通过触发用户打开特制的XPS文件,利用该漏洞执行任意代码或造成拒绝服务(应用程序崩溃)。
Corel PDF Fusion是加拿大科亿尔(Corel)公司的一款PDF制作工具。该工具提供PDF文档制作、编辑和转换等功能。 Corel PDF Fusion 1.11版本中存在基于栈的缓冲区溢出漏洞,该漏洞源于在解析XPS文件中的ZIP目录项目名期间存在边界错误。远程攻击者可通过触发用户打开特制的XPS文件,利用该漏洞执行任意代码或造成拒绝服务(应用程序崩溃)。