CVE:CVE-2014-8397
CNNVD:CNNVD-201501-222
Corel VideoStudio Pro X7是加拿大Corel公司的一套视频编辑软件。
Corel VideoStudio PRO X7中存在不可信搜索路径漏洞。本地攻击者可借助特制的Trojan horse u32ZLib.dll文件利用该漏洞执行任意代码，或实施DLL劫持攻击。
solution:Upgrade corel fastflick to a higher version than *; Upgrade corel videostudio_pro to a higher version than x7,and avoid the version x7