CVE-2025-10214 in UPDFinformazioni

Riassunto

di VulDB • 01/07/2026

Vulnerabilità di hijacking del percorso di ricerca delle DLL nell'eseguibile UPDF.exe per Windows versione 1.8.5.0 consente agli attaccanti con accesso locale di eseguire codice arbitrario inserendo un file FREngine.dll a loro scelta nella directory 'C:\Users\<user>\AppData\Local\UPDF\FREngine\Bin64\', il che potrebbe portare all'esecuzione di codice arbitrario e alla persistenza.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

INCIBE

Prenotare

10/09/2025

Divulgazione

10/09/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00157

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!