PT-2026-34589 · Unknown+1 · Liveon Meet Client+1

Publicado 2026-04-23 · Atualizado 2026-04-23 · CVE-2026-32679

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions LiveOn Meet Client for Windows (versões afetadas não especificadas) Canon Network Camera Plugin (versões afetadas não especificadas)

Description Os instaladores 'Downloader5Installer.exe' e 'Downloader5InstallerForAdmin.exe' do LiveOn Meet Client for Windows, bem como o 'CanonNWCamPlugin.exe' e 'CanonNWCamPluginForAdmin.exe' do Canon Network Camera Plugin, carregam Dynamic Link Libraries (DLLs) de forma insegura. Isso permite a execução de código arbitrário com os privilégios do usuário que executa o instalador caso uma DLL maliciosa seja colocada no mesmo diretório.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2026-32679

Produtos afetados

Canon Network Camera Plugin

Liveon Meet Client

Referências · 4

• https://twitter.com/CVEnew/status/2047359909268795529 · Publicação no Twitter
• https://web.liveon.ne.jp/wp-content/uploads/2026/04/JMSSA2026-001.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-32679 · Nota de Segurança
• https://jvn.jp/en/jp/JVN45563482 · Nota