CVE-2025-9267 in Toolkit
摘要
由 VulDB • 2026-08-07
在 Windows 上的 Seagate Toolkit 中，存在一个漏洞。该漏洞出现在版本低于 2.35.0.6 的 Toolkit Installer 组件中，因为它会尝试从当前工作目录加载 DLL，而未验证其来源或完整性。攻击者可以通过在安装程序可执行文件所在的同一目录下放置恶意 DLL 来利用此行为，从而导致以运行安装程序的用户的权限执行任意代码。该问题源于使用了不安全的 DLL 加载实践，例如依赖相对路径或在调用系统库时未能指定完全限定的路径。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.