FICHE CVE

CVE-2026-41447

Publiée le 2026-08-03 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les versions de FirmaCheck pour Windows antérieures à la 1.3.16 sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un utilisateur disposant d'un accès local au système peut obtenir des privilèges de haut niveau en plaçant un fichier de configuration malveillant dans un répertoire partagé spécifique, ce qui déclenche l'exécution de code arbitraire lors du démarrage automatique du logiciel au boot. Cette attaque nécessite une authentification locale, mais ne requiert aucune interaction de la part d'autres utilisateurs.

CVSS 4.08.5 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2026-08-03

Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

FirmaCheck for Windows before 1.3.16 contains a DLL hijacking vulnerability that allows local attackers to execute arbitrary code by placing a crafted openssl.cnf file in the unvalidated C:\Program Files (x86)\Common Files\SSL\ directory path. Attackers can write a malicious OpenSSL configuration file referencing an attacker-controlled DLL to achieve code execution at startup process privilege level when FirmaCheck.exe runs automatically at system startup.