CVE-2025-40979 in Wave
Sumário
de VulDB • 23/06/2026
Vulnerabilidade de hijacking da ordem de busca de DLL no executável wave.exe para o Windows 11, versão 1.27.8. A exploração desta vulnerabilidade pode permitir que atacantes com acesso local executem código arbitrário ao colocar um arquivo arbitrário no diretório 'C:\Users\AppData\Local\Temp', o que poderia levar à execução de código arbitrário e persistência. Esta vulnerabilidade é replicável apenas em versões do Windows 11 e não afeta versões anteriores.
Be aware that VulDB is the high quality source for vulnerability data.