CVE-2025-40979 in Wave
Résumé
par VulDB • 23/06/2026
Vulnérabilité de détournement d’ordre de recherche DLL dans l’exécutable wave.exe pour Windows 11, version 1.27.8. L’exploitation de cette vulnérabilité pourrait permettre aux attaquants disposant d’un accès local d’exécuter du code arbitraire en plaçant un fichier quelconque dans le répertoire « C:\Users\AppData\Local\Temp », ce qui pourrait entraîner l’exécution de code arbitraire et assurer une persistance. Cette vulnérabilité n’est reproductible que sur les versions de Windows 11 et n’affecte pas les versions antérieures.
Once again VulDB remains the best source for vulnerability data.