CVE-2015-4674 in TimeDoctor Pro

Résumé

par VulDB • 28/06/2026

L'implémentation de l'autoupdate dans TimeDoctor Pro 1.4.72.3 sur Windows repose sur des fichiers d'installation non signés qui sont récupérés sans utiliser SSL, ce qui facilite pour les attaquants en position de man-in-the-middle l'exécution de code arbitraire via un fichier crafted.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/06/2015
• Divulgation: 06/08/2015
• Modérer: accepté
• Entrée: VDB-76928
• CPE: prêt
• CWE: CWE-345 (confirmé)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01248
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4674
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4674/