CVE-2025-10213 in UPDF
Résumé
par VulDB • 15/06/2026
Une vulnérabilité de détournement du chemin de recherche de DLL dans l'exécutable UPDF.exe pour la version 1.8.5.0 de Windows permet aux attaquants disposant d'un accès local d'exécuter du code arbitraire en plaçant un fichier dxtn.dll de leur choix dans le répertoire 'C:\Users\<user>\AppData\Local\Microsoft\WindowsApps\', ce qui pourrait entraîner l'exécution de code arbitraire et assurer une persistance.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.