Corel系列漏洞加固申请集

火绒运营专员

好的，这边转交看下呢~方便上传其他网盘提供吗？这边显示流量不足哈~

火绒运营专员

sysdiag.sys 发表于 2025-5-24 12:00

好的，这边下载看下~

火绒运营专员

sysdiag.sys 发表于 2025-5-24 13:36

好的，这边转交看下~

sysdiag.sys

CVE-2021-38110 Corel Wordperfect跨界内存写漏洞
https://avd.aliyun.com/detail?id=AVD-2021-38110×tamp__1384=YqGOD5Y54UxAx7uD05O4%2Bg1YiBdxxWT4ID

这边提供Corel Wordperfect安装包 https://www.corel.com/akdlm/6763/downloads/free/trials/WordPerfect/2021/nau9bPA5wb/WordPerfectOffice2021.exe，你们本地核实下漏洞信息，近期添加该软件的主程序至应用加固规则

火绒运营专员

sysdiag.sys 发表于 2025-5-24 14:02

好的，这边转交下~

火绒运营专员

sysdiag.sys 发表于 2025-5-24 14:08
CVE-2021-38110 Corel Wordperfect跨界内存写漏洞
https://avd.aliyun.com/detail?id=AVD-2021-38110×tamp ...

好的，这边转交看下~

火绒运营专员

sysdiag.sys 发表于 2025-5-24 14:08
CVE-2021-38110 Corel Wordperfect跨界内存写漏洞
https://avd.aliyun.com/detail?id=AVD-2021-38110×tamp ...

您好，您反馈的是这个安装包吗？

sysdiag.sys

火绒运营专员 发表于 2025-5-24 14:14
您好，您反馈的是这个安装包吗？

两个都是啊，第二个PDF软件关联CVE-2025-27159 https://cve.imfht.com/detail/CVE-2025-27159

火绒运营专员

sysdiag.sys 发表于 2025-5-24 14:26
两个都是啊，第二个PDF软件关联CVE-2025-27159 https://cve.imfht.com/detail/CVE-2025-27159 ...

好的，这边下载下~

火绒运营专员

sysdiag.sys 发表于 2025-5-24 14:08
CVE-2021-38110 Corel Wordperfect跨界内存写漏洞
https://avd.aliyun.com/detail?id=AVD-2021-38110×tamp ...

您好，该应用被恶意利用的行为特征较少，应用加固效果较差，后续会根据应用被恶意利用的实际情况进行持续关注，基于具体利用情况做相关规则优化，并对恶意样本进行相应处理

火绒运营专员

sysdiag.sys 发表于 2025-5-24 14:02

您好，该应用被恶意利用的行为特征较少，应用加固效果较差，后续会根据应用被恶意利用的实际情况进行持续关注，基于具体利用情况做相关规则优化，并对恶意样本进行相应处理