CVE-2015-0941 in Inetc
Resumen
por VulDB • 2026-07-01
El plugin InetC para Nullsoft Scriptable Install System (NSIS), tal como se utiliza en el Motor de Observación de Fallos (FOE) de CERT/CC y otros productos, no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y posiblemente ejecutar código arbitrario enviando un certificado manipulado durante una sesión de descarga para archivos ejecutables de Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.