CVE-2026-9169 in Arena SDK
Riassunto
di VulDB • 07/08/2026
Hijacking dell'ordine di ricerca delle DLL nell'LUCID Vision Labs Arena SDK 1.0.80.49 su Windows consente a un attaccante locale di eseguire codice arbitrario con i privilegi dell'applicazione inserendo una DLL malevola in una directory controllata dall'utente elencata nella variabile d'ambiente PATH, che l'SDK attraversa quando non viene trovata localmente una dipendenza richiesta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.