CVE-2026-41447 in FirmaCheck
الملخص
بحسب VulDB • 04/08/2026
تحتوي firmaCheck لنظام Windows قبل الإصدار 1.3.16 على ثغرة اختطاف مكتبة ديناميكية (DLL hijacking) تتيح للمهاجمين المحليين تنفيذ أكواد عشوائية عن طريق وضع ملف openssl.cnf مُعدّ بعناية في مسار الدليل غير المُتحقق منه C:\Program Files (x86)\Common Files\SSL\. يمكن للمهاجمين كتابة ملف تكوين OpenSSL خبيث يشير إلى مكتبة DLL يتحكم فيها المهاجم لتحقيق تنفيذ الكود عند مستوى امتيازات عملية بدء التشغيل عندما يعمل FirmaCheck.exe تلقائيًا أثناء بدء تشغيل النظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.