CVE-2025-63685
KrytyczneStreszczenie
Quark Cloud Drive v3.23.2 ma podatność na przechwycenie DLL. Wynika to z niebezpiecznego ładowania bibliotek systemowych – aplikacja nie weryfikuje ścieżki ani podpisu ładowanego pliku regsvr32.exe. Atakujący może umieścić złośliwą bibliotekę DLL w katalogu startowym aplikacji, która zostanie załadowana i wykonana przy uruchomieniu programu.
Ocena ryzyka
Uruchomienie złośliwego kodu w kontekście aplikacji, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Należy zaktualizować aplikację do wersji, która weryfikuje integralność i podpisy ładowanych bibliotek, oraz unikać uruchamiania aplikacji z niezaufanych katalogów.
Oryginalny opis (angielski, źródło NVD)
Quark Cloud Drive v3.23.2 has a DLL Hijacking vulnerability. This vulnerability stems from the insecure loading of system libraries. Specifically, the application does not validate the path or signature of [regsvr32.exe] it loads. An attacker can place a crafted malicious DLL in the application's startup directory, which will be loaded and executed when the user launches the program.