CVE-2015-0941 in Inetc
Résumé
par VulDB • 04/07/2026
Le plugin Inetc pour Nullsoft Scriptable Install System (NSIS), tel qu'utilisé dans le CERT/CC Failure Observation Engine (FOE) et d'autres produits, ne vérifie pas les certificats X.509 des serveurs SSL, ce qui permet aux attaquants de type man-in-the-middle de se faire passer pour des serveurs et potentiellement d'exécuter du code arbitraire en envoyant un certificat falsifié lors d'une session de téléchargement de fichiers exécutables Windows.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.