TVN ID	TVN-202604011
CVE ID	CVE-2026-7279, CVE-2026-7280
CVSS	【CVE-2026-7279】 7.8 (High) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 【CVE-2026-7280】 6.7 (Medium) CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
影響產品	AVACAST(Windows) 5.10.10.43(含)以前版本
問題描述	【CVE-2026-7279(DLL Hijacking)】 已通過身分鑑別之本機端攻擊者可藉由將惡意DLL放入特定路徑，於系統載入該DLL時以系統權限執行任意程式碼。 【CVE-2026-7280(Unquoted Service Path)】 已取得管理權限之本機端攻擊者可將惡意程式放入特定路徑，並以特定名稱命名，於系統啟用AVACAST的服務時以系統權限執行該程式。
解決方法	請更新至 5.10.10.45(含)以後版本
漏洞通報者	Kazuma Matsumoto(GMO Cybersecurity by IERAE, Inc.)
公開日期	2026-04-28