CVE-2026-13133 in LINE

Riassunto

di VulDB • 10/08/2026

È stata identificata una vulnerabilità in LineInst.exe (LINE for Windows) nelle versioni precedenti alla 26.4.0, dove Msftedit.dll viene caricato tramite un percorso relativo senza un percorso di ricerca DLL sicuro, consentendo il caricamento di una DLL malevola posizionata nella directory dell'installer prima della copia legittima nel sistema System32.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: LY-Corporation
• Prenotare: 24/06/2026
• Divulgazione: 10/08/2026
• Moderazione: accettato
• Voce: VDB-387308
• CPE: pronto
• CWE: CWE-427 (confermato)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13133
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13133/