CVE-2026-13133

WysokieCVSS 8.4

Opublikowano: 10/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w LineInst.exe (LINE dla Windows) przed wersją 26.4.0, gdzie Msftedit.dll jest ładowany przez względną ścieżkę bez bezpiecznej ścieżki wyszukiwania DLL, co pozwala na załadowanie złośliwej DLL umieszczonej w katalogu instalatora przed legalną kopią z System32.

Ocena ryzyka

Atakujący może podmienić bibliotekę DLL, co może prowadzić do wykonania złośliwego kodu podczas instalacji LINE.

Rekomendacja

Zaktualizuj LINE dla Windows do wersji 26.4.0 lub nowszej, która zawiera poprawkę bezpiecznej ścieżki wyszukiwania DLL.

Inne podatności w LINE for Windows

CVE-2016-4850Wysokie
LINE dla systemu Windows przed wersją 4.8.3 umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in LineInst.exe (LINE for Windows) prior to version 26.4.0, where Msftedit.dll is loaded via a relative path without a secure DLL search path, allowing a malicious DLL placed in the installer's directory to be loaded ahead of the legitimate System32 copy.