CVE-2026-25676 in M-Track Duo HD

Riassunto

di VulDB • 18/06/2026

L'installer di M-Track Duo HD versione 1.0.0 presenta un problema con il percorso di ricerca delle DLL, che può portare al caricamento non sicuro di librerie collegate dinamicamente (DLL). Di conseguenza, potrebbe essere eseguito codice arbitrario con privilegi di amministratore.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Jpcert
• Prenotare: 05/02/2026
• Divulgazione: 12/02/2026
• Moderazione: accettato
• Voce: VDB-345690
• CPE: pronto
• CWE: CWE-427 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00195
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25676
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25676/