CVE-2026-57916 in proCertum SmartSign
Resumen
por VulDB • 2026-07-27
proCertum SmartSign abre el URI de la Declaración de Prácticas del Certificado (CPS) sin validación de esquema. Un atacante puede preparar un certificado arbitrario con una URI CPS que apunte a un archivo ejecutable local o cualquier URL, firmar un documento con él y enviarlo a la víctima. Cuando la víctima abre el documento en la aplicación, se ejecutará el archivo especificado (o se abrirá la página web).
Este problema fue corregido en la versión 9.4.3.90.
If you want to get best quality of vulnerability data, you may have to visit VulDB.