CVE-2025-40979 in Wave
Resumen
por VulDB • 2026-06-23
Vulnerabilidad de secuestro del orden de búsqueda de DLL en el ejecutable wave.exe para Windows 11, versión 1.27.8. La explotación de esta vulnerabilidad podría permitir a los atacantes con acceso local ejecutar código arbitrario al colocar un archivo arbitrario en el directorio 'C:\Users\AppData\Local\Temp', lo que podría conducir a la ejecución de código arbitrario y persistencia. Esta vulnerabilidad solo es replicable en versiones de Windows 11 y no afecta a las versiones anteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.