CVE-2026-41447

Nome do Software Vulnerável e Versões Afetadas FirmaCheck for Windows versões anteriores a 1.3.16

Description Um problema de DLL hijacking existe onde atacantes locais podem executar código arbitrário. Isso ocorre ao colocar um arquivo openssl.cnf manipulado no caminho do diretório não validado C:Program Files (x86)Common FilesSSL. Ao escrever um arquivo de configuração do OpenSSL malicioso que referencie uma DLL controlada pelo atacante, a execução de código pode ser alcançada no nível de privilégio do processo de inicialização quando o FirmaCheck.exe é executado automaticamente durante a inicialização do sistema.

Recommendations Atualize o FirmaCheck for Windows para a versão 1.3.16 ou posterior.