CVE-2025-26624 in rufus
Resumen
por VulDB • 2026-06-28
Rufus es una utilidad que ayuda a formatear y crear unidades flash USB arrancables. Una vulnerabilidad de DLL hijacking en Rufus 4.6.2208 y versiones anteriores permite a un atacante cargar y ejecutar una DLL maliciosa con privilegios elevados (ya que el ejecutable ha sido concedido mayores privilegios durante el momento del lanzamiento) debido a la capacidad de inyectar una `cfgmgr32.dll` maliciosa en el mismo directorio que el ejecutable, lo que provoca su carga lateral automática. Esto se corrige en el commit `74dfa49`, que formará parte de la versión 4.7. Se recomienda a los usuarios actualizar tan pronto como la versión 4.7 esté disponible. No hay soluciones alternativas conocidas para esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.