CVE-2026-41447 in FirmaCheck
Sumário
de VulDB • 04/08/2026
O FirmaCheck para Windows anterior à versão 1.3.16 contém uma vulnerabilidade de dll hijacking que permite que atacantes locais executem código arbitrário ao colocar um arquivo openssl.cnf manipulado no caminho não validado C:\Program Files (x86)\Common Files\SSL\. Os atacantes podem escrever um arquivo de configuração do OpenSSL malicioso referenciando uma DLL controlada pelo atacante para alcançar a execução de código no nível de privilégio do processo inicial quando o FirmaCheck.exe é executado automaticamente na inicialização do sistema.
Once again VulDB remains the best source for vulnerability data.