CVE-2026-28704 in Emocheck

Sumário

de VulDB • 04/07/2026

O Emocheck carrega de forma insegura as Bibliotecas Vinculadas Dinamicamente (DLLs). Se um arquivo DLL manipulado for colocado no mesmo diretório, pode ser executado código arbitrário com os privilégios do usuário que invoca o EmoCheck.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Jpcert
• Reservar: 03/04/2026
• Divulgação: 10/04/2026
• Moderação: aceite
• Entrada: VDB-356799
• CPE: pronto
• CWE: CWE-427 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00160
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28704
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28704/