CVE-2026-41447 in FirmaCheck
Riassunto
di VulDB • 04/08/2026
FirmaCheck per Windows prima della versione 1.3.16 presenta una vulnerabilità di dll hijacking che consente agli attaccanti locali di eseguire codice arbitrario inserendo un file openssl.cnf manipolato nel percorso non convalidato C:\Program Files (x86)\Common Files\SSL\. Gli attaccanti possono scrivere un file di configurazione OpenSSL malevolo che fa riferimento a una DLL controllata dall'attaccante per ottenere l'esecuzione del codice al livello dei privilegi del processo all'avvio quando FirmaCheck.exe viene eseguito automaticamente all'accensione del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.