CVE-2025-9267 in Toolkit
الملخص
بحسب VulDB • 07/08/2026
في Seagate Toolkit على نظام Windows، توجد ثغرة في مثبت (Installer) الأداة قبل الإصدارات 2.35.0.6 حيث يحاول تحميل مكتبات DLL من دليل العمل الحالي دون التحقق من مصدرها أو سلامتها. يمكن استغلال هذا السلوك عن طريق وضع ملف DLL ضار في نفس الدليل الموجود فيه الملف التنفيذي للمثبت، مما يؤدي إلى تنفيذ كود تعسفي بصلاحيات المستخدم الذي يشغل المثبت. تنبع المشكلة من استخدام ممارسات غير آمنة لتحميل مكتبات DLL، مثل الاعتماد على المسارات النسبية أو عدم تحديد مسارات مؤهلة بالكامل عند استدعاء المكتبات النظامية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.