CVE-2025-9267 in Toolkit
要約
〜によって VulDB • 2026年08月07日
Windows上のSeagate Toolkitにおいて、バージョン2.35.0.6以前のToolkit Installerには脆弱性が存在します。これは、DLLの起源や整合性を検証せずに現在の作業ディレクトリからDLLを読み込もうとするものです。この動作は、インストーラ実行ファイルと同じディレクトリに悪意のあるDLLを配置することで悪用可能となり、インストーラを実行しているユーザーの権限で任意のコードが実行されます。本問題は、相対パスへの依存やシステムライブラリの呼び出し時に完全修飾パスを指定しないなど、安全でないDLL読み込み慣習の使用に起因します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.