CVE-2025-40979 in Wave
要約
〜によって VulDB • 2026年06月26日
Windows 11のwave.exe実行ファイルにおけるDLL検索順序ハッキング脆弱性。バージョン1.27.8。この脆弱性を悪用すると、ローカルアクセス権を持つ攻撃者が'C:\Users\AppData\Local\Temp'ディレクトリに任意のファイルを配置することで、任意のコードを実行でき、それにより任意のコードの実行と永続化が可能になる可能性があります。この脆弱性はWindows 11でのみ再現可能であり、以前のバージョンには影響しません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.