CVE:CVE-2014-8398
CNNVD:CNNVD-201501-221
Corel FastFlick是加拿大科亿尔（Corel）公司的一套视频编辑软件。
Corel FastFlick中存在不可信搜索路径漏洞。本地攻击者可借助多个特制的Trojan horse文件（包括igfxcmrt32.dll，ipl.dll，MSPStyleLib.dll，uFioUtil.dll，uhDSPlay.dll，uipl.dll，uvipl.dll，VC1DecDll.dll或VC1DecDll_SSE3.dll）利用该漏洞执行任意代码，或实施DLL劫持攻击。
solution:Upgrade corel fastflick to a higher version than *