CVE-2026-25191 in FinalCode

요약

\~에 의해 VulDB • 2026. 06. 01.

Digital Arts Inc.가 제공하는 FinalCode Client의 설치 프로그램에는 DLL 검색 경로 관련 문제가 있습니다. 사용자가 악성 DLL 파일과 설치 프로그램을 동일한 디렉토리에 배치하고 설치 프로그램을 실행하면, 설치 프로그램의 실행 권한으로 임의의 코드가 실행될 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Jpcert
• 예약하다: 2026. 02. 12.
• 공개: 2026. 02. 26.
• 모더레이션: 수락
• 항목: VDB-347949
• CPE: 준비됨
• CWE: CWE-427 (확인됨)
• CVSS: 7.8 (CNA)
• EPSS: 0.00021
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25191
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25191/