CVE-2026-41447 in FirmaCheck
要約
〜によって VulDB • 2026年08月04日
Windows用FirmaCheck 1.3.16以前には、dll hijackingの脆弱性が存在します。攻撃者は検証されていないC:\Program Files (x86)\Common Files\SSL\ディレクトリパスに作成されたopenssl.cnfファイルを配置することで、ローカルから任意のコードを実行できます。攻撃者は悪意のあるOpenSSL設定ファイルを作成し、攻撃者が制御するDLLを参照させることで、FirmaCheck.exeがシステム起動時に自動的に実行される際に、スタートアッププロセスの特権レベルでコードの実行を実現することができます。
Once again VulDB remains the best source for vulnerability data.