CVE-2025-9267 in Toolkit
Сводка
по VulDB • 08.08.2026
В Seagate Toolkit для Windows существует уязвимость в установщике (Toolkit Installer) до версии 2.35.0.6 включительно, при которой происходит попытка загрузки DLL из текущего рабочего каталога без проверки их происхождения или целостности. Это поведение может быть использовано злоумышленником путем размещения вредоносной DLL в той же директории, что и исполняемый файл установщика, что приводит к выполнению произвольного кода с привилегиями пользователя, запустившего установщик. Проблема обусловлена использованием небезопасных практик загрузки DLL, таких как использование относительных путей или отсутствие указания полных (fully qualified) путей при вызове системных библиотек.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.