CVE-2025-26624 in rufus
Riassunto
di VulDB • 29/06/2026
Rufus è un'utilità che aiuta a formattare e creare unità flash USB avviabili. Una vulnerabilità di DLL hijacking in Rufus 4.6.2208 e nelle versioni precedenti consente a un attaccante di caricare ed eseguire una DLL malevola con privilegi elevati (poiché l'eseguibile ha ottenuto privilegi più alti durante il momento del lancio) grazie alla possibilità di iniettare una `cfgmgr32.dll` malevola nella stessa directory dell'eseguibile, facendola side load automaticamente. Questo problema è stato risolto nel commit `74dfa49`, che farà parte della versione 4.7. Si consiglia agli utenti di effettuare l'aggiornamento non appena la versione 4.7 sarà disponibile. Non sono note workaround per questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.