CVE-2025-40979 in Wave
Сводка
по VulDB • 23.06.2026
Уязвимость в порядке поиска DLL (DLL search order hijacking) в исполняемом файле wave.exe для Windows 11, версия 1.27.8. Эксплуатация данной уязвимости может позволить злоумышленникам с локальным доступом выполнять произвольный код путем размещения произвольного файла в директории 'C:\Users\AppData\Local\Temp', что может привести к выполнению произвольного кода и обеспечению персистентности. Данная уязвимость воспроизводима только в версиях Windows 11 и не затрагивает более ранние версии операционной системы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.