Falhas do tipo CWE-426

299 resultados

Caminho de busca não confiável

A aplicação procura por arquivos ou bibliotecas em diretórios cuja ordem ou conteúdo pode ser controlado por um atacante. Ao carregar uma DLL, biblioteca dinâmica ou executável sem validar o caminho completo, o programa pode ser enganado a usar um arquivo malicioso plantado em um local que é percorrido antes do legítimo.

Exemplo

Um programa Windows que carrega 'msvcrt.dll' sem especificar o caminho completo. Se o atacante coloca uma DLL maliciosa com o mesmo nome no diretório de trabalho ou em um PATH que a aplicação vasculha primeiro, a versão maliciosa é carregada em vez da legítima — permitindo execução de código arbitrário.

Como mitigar

Sempre especifique o caminho absoluto completo ao carregar bibliotecas dinâmicas ou executáveis; use mecanismos da plataforma (como LoadLibraryEx no Windows com LOAD_LIBRARY_SEARCH_SYSTEM32) que restringem o escopo de busca; valide a integridade e assinatura dos arquivos antes de carregar; remova diretórios inseguros da variável PATH da aplicação.

CVE-2022-4883HIGHA flaw was found in libXpm. When processing files with .Z or .gz extensions, the library calls external programs to compress and uncompress EPSS 1.2%CVE-2017-20123HIGHViscosity DLL untrusted search pathEPSS 1.2%CVE-2024-30100HIGHMicrosoft SharePoint Server Remote Code Execution VulnerabilityEPSS 1.2%CVE-2024-21325HIGHMicrosoft Printer Metadata Troubleshooter Tool Remote Code Execution VulnerabilityEPSS 1.2%CVE-2022-0074HIGHPrivilege Escalation in OpenLiteSpeed Web ServerEPSS 1.2%CVE-2024-32019HIGHndsudo: local privilege escalation via untrusted search pathEPSS 1.2%CVE-2021-21078MEDIUMAdobe Creative Cloud Unquoted Service Path in CCXProcessEPSS 1.1%CVE-2024-6769HIGHMedium to High Integrity Privilege Escalation in Microsoft WindowsEPSS 1.1%CVE-2019-10971—The application (Network Configurator for DeviceNet Safety 3.41 and prior) searches for resources by means of an untrusted search path that EPSS 1.1%CVE-2020-9673HIGHAdobe ColdFusion 2016 update 15 and earlier versions, and ColdFusion 2018 update 9 and earlier versions have a dll search-order hijacking vuEPSS 1.0%CVE-2020-9672HIGHAdobe ColdFusion 2016 update 15 and earlier versions, and ColdFusion 2018 update 9 and earlier versions have a dll search-order hijacking vuEPSS 1.0%CVE-2023-36393HIGHWindows User Interface Application Core Remote Code Execution VulnerabilityEPSS 1.0%CVE-2023-43586HIGHPath traversal in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom SDKs for Windows may allow an authenticated user toEPSS 1.0%CVE-2024-50986HIGHAn issue in Clementine v.1.3.1 allows a local attacker to execute arbitrary code via a crafted DLL file.EPSS 1.0%CVE-2024-53866MEDIUMpnpm vulnerable to no-script global cache poisoning via overrides / `ignore-scripts` evasionEPSS 0.9%CVE-2025-30399HIGH.NET and Visual Studio Remote Code Execution VulnerabilityEPSS 0.9%CVE-2025-21365HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.9%CVE-2018-12449—The Whale browser installer 0.4.3.0 and earlier versions allows DLL hijacking.EPSS 0.9%CVE-2023-26036HIGHZoneMinder contains Local File Inclusion vulnerabilityEPSS 0.9%CVE-2024-20693HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.8%