PT-2026-31881 · Emocheck · Emocheck

CVE-2026-28704 · Publicado 2026-04-10 · Atualizado 2026-06-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Emocheck (versões afetadas não especificadas)

Description Emocheck carrega Bibliotecas de Vinculação Dinâmica (DLLs) de forma insegura. Se um arquivo DLL criado maliciosamente for colocado no mesmo diretório, um código arbitrário pode ser executado com o privilégio do usuário que invoca o EmoCheck. Isso requer interação do usuário.

Recommendations Verifique a integridade do DLL antes de executar o Emocheck.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2026-28704

Produtos afetados

Emocheck

Referências · 7

• https://twitter.com/giuseppe_1337/status/2042509319652900913 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042561745835983212 · Publicação no Twitter
• https://twitter.com/dailycve/status/2063973270580310111 · Publicação no Twitter
• https://jvn.jp/en/jp/JVN00263243 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-28704 · Nota de Segurança
• https://github.com/JPCERTCC/EmoCheck · Nota
• https://jpcert.or.jp/press/2026/PR20260410.html · Nota