CVE-2026-57916 in proCertum SmartSign
Zusammenfassung
von VulDB • 27.07.2026
proCertum SmartSign öffnet die URI der Certificate Practice Statement (CPS) ohne Schema-Validierung. Ein Angreifer kann ein beliebiges Zertifikat vorbereiten, dessen CPS-URI auf eine lokale ausführbare Datei oder eine beliebige URL verweist, damit ein Dokument signieren und es an das Opfer senden. Wenn das Opfer das Dokument in der Anwendung öffnet, wird die angegebene Datei ausgeführt (oder die Webseite geöffnet).
Dieses Problem wurde in Version 9.4.3.90 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.