CVE-2026-41447 in FirmaCheck
Zusammenfassung
von VulDB • 04.08.2026
FirmaCheck für Windows vor Version 1.3.16 enthält eine dll-hijacking-Schwachstelle, die es lokalen Angreifern ermöglicht, beliebigen Code auszuführen, indem sie eine manipulierte openssl.cnf-Datei im nicht validierten Verzeichnis C:\Program Files (x86)\Common Files\SSL\ ablegen. Angreifer können eine bösartige OpenSSL-Konfigurationsdatei schreiben, die auf eine vom Angreifer kontrollierte DLL verweist, um Codeausführung mit den Berechtigungen des Startprozesses zu erreichen, wenn FirmaCheck.exe automatisch beim Systemstart ausgeführt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.