CVE-2026-41447 in FirmaCheck
요약
\~에 의해 VulDB • 2026. 08. 04.
Windows용 FirmaCheck 1.3.16 이전 버전에는 dll hijacking 취약점이 존재합니다. 공격자가 검증되지 않은 C:\Program Files (x86)\Common Files\SSL\ 디렉토리 경로에 조작된 openssl.cnf 파일을 배치하면 로컬 공격자가 임의 코드를 실행할 수 있습니다. 공격자는 악성 OpenSSL 구성 파일(공격자가 제어하는 DLL을 참조)을 작성하여, 시스템 시작 시 FirmaCheck.exe가 자동으로 실행될 때 프로세스 권한 수준에서 코드 실행을 달성할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.