CVE:CVE-2017-2803
CNNVD:CNNVD-201707-1171
Core PHOTO-PAINT X8是加拿大科亿尔（Corel）公司的一套彩绘和照片编修软件。
Core PHOTO-PAINT X8 18.1.0.661版本中的TIFF解析功能存在越界写入漏洞。远程攻击者可借助特制的TIFF文件利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务（内存损坏）。
solution:Upgrade corel coreldraw_photo_paint_x8 to a higher version than 18.1.0.661,and avoid the version 18.1.0.661