HUION Inspiroy Frego S Windows-Treiber: DLL-Suchpfad-Hijacking im Installer
Zusammenfassung
Der Windows-Treiber-Installer 20.0.1.118 für das Pen-Tablet HUION Inspiroy Frego S (L310) lädt gemäss Berichten VERSION.dll aus seinem eigenen Verzeichnis statt von einem vertrauenswürdigen Systemspeicherort. Ein lokaler Angreifer, der eine präparierte DLL in ein vom Installer durchsuchtes Verzeichnis schreiben kann, kann Code im Installer-Prozess ausführen lassen. Der NVD-Eintrag stuft die Schwachstelle als hoch ein (CVSS 7.8), der Hersteller hat das Problem jedoch nicht bestätigt, und der beschriebene Proof of Concept des Forschers ist nicht verifiziert.
Betroffen
- HUION Inspiroy Frego S (L310) Windows-Treiber, Version 20.0.1.118
- Installer: HuionTabletInstall_20.0.1.118.exe
- Betroffene DLL: VERSION.dll
Behoben in
Unbekannt.
- Das Treiber-Update-Protokoll von HUION listet 20.0.1.109 und ältere Versionen, aber nicht 20.0.1.118; die Seite betrifft zudem weitere Produktlinien.
- Es wurde kein Sicherheitshinweis des Herstellers gefunden.
Umgehung
Unbekannt.
- Drittquellen empfehlen, die verwundbare DLL des Installers zu entfernen oder zu deaktivieren, bis ein Herstellerupdate vorliegt. Dies wurde nicht mit einer Herstellerquelle verifiziert.
- Eine Deinstallation des Treibers kann zu Problemen bei der Druckempfindlichkeit und anderen Funktionen führen, daher sollte dies zuerst getestet werden.
Ausnutzung
- Gemäss OffSeq gibt es keine Hinweise auf Ausnutzung in freier Wildbahn.
- Nicht im CISA-KEV-Katalog; EPSS unter 1 % (OpenCVE).
- CISA SSVC: Ausnutzungsstatus 'poc', automatisierbar 'no', technische Auswirkung 'total'.
- Unbekannt ist, ob der verlinkte öffentliche Gist einen funktionsfähigen Proof of Concept enthält.
Unsere Empfehlung
- Alle HUION-Geräte erfassen und auf jedem Windows-Endgerät die installierte Treiberversion prüfen.
- Treiber nur von der offiziellen Website von HUION herunterladen und keine ungeprüften Installer ausführen.
- Unnötige lokale Administratorrechte entfernen und mit Application Control einschränken, welche Installer ausgeführt werden dürfen.
- Das Risiko für Kreativstudios oder Agenturen mit vielen Tablets und Administratoren höher einstufen.
- Die Hinweise von HUION und den NVD-Eintrag erneut prüfen, da der Eintrag noch zurückgestellt ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE-2026-107091 disclosure gist gist.github.com
- HUION driver update log www.huion.com
- OpenCVE: CVE-2026-107091 app.opencve.io
- OffSeq threat radar: CVE-2026-107091 radar.offseq.com
- Strix: CVE-2026-107091 www.strix.ai
- HUION Inspiroy Frego S product page www.huion.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:17.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.