CVE-2026-42936

WysokieCVSS 7.8

Opublikowano: 15/07/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Instalator HYPER SBI 2 niebezpiecznie ładuje biblioteki DLL. Jeśli w tym samym katalogu znajduje się spreparowana biblioteka DLL, podczas uruchamiania instalatora może dojść do wykonania dowolnego kodu z uprawnieniami użytkownika.

Ocena ryzyka

Atakujący może umieścić złośliwą bibliotekę DLL w katalogu instalatora, co prowadzi do przejęcia kontroli nad systemem ofiary z jej uprawnieniami.

Rekomendacja

Należy natychmiast zaktualizować HYPER SBI 2 do najnowszej wersji oraz uruchamiać instalator wyłącznie z zaufanych lokalizacji.

Inne podatności w HYPER SBI 2

CVE-2017-10885Wysokie
W podatności CVE-2017-10885 występuje niezaufana ścieżka wyszukiwania w HYPER SBI w wersji 2.2 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Oryginalny opis (angielski, źródło NVD)

The installer of HYPER SBI 2 insecurely loads Dynamic Link Libraries. If there is a crafted DLL at the same directory when invoking the affected installer, arbitrary code may be executed with the privilege of the user invoking the installer.