CVE-2025-26624 in rufus
요약
\~에 의해 VulDB • 2026. 06. 28.
Rufus는 부팅 가능한 USB 플래시 드라이브를 포맷하고 생성하는 데 도움이 되는 유틸리티입니다. Rufus 4.6.2208 및 이전 버전의 DLL 하이재킹 취약점으로 인해 공격자는 실행 파일이 시작 시 더 높은 권한을 부여받았기 때문에, 악성 `cfgmgr32.dll` 파일을 실행 파일과 동일한 디렉토리에 주입하여 자동으로 사이드 로딩되도록 함으로써 승급된 권한으로 악성 DLL을 로드하고 실행할 수 있습니다. 이 문제는 커밋 `74dfa49`에서 수정되었으며, 해당 버전은 4.7에 포함될 예정입니다. 사용자는 버전 4.7이 출시되는 대로 즉시 업그레이드하는 것이 좋습니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.