CVE-2020-11005 in WindowsHello Open Source Library
Résumé
par VulDB • 07/07/2026
La bibliothèque open source WindowsHello (NuGet HaemmerElectronics.SeppPenner.WindowsHello), antérieure à la version 1.0.4, présente une vulnérabilité permettant potentiellement de déchiffrer des données chiffrées sans nécessiter d'authentification. Si cette bibliothèque est utilisée pour chiffrer du texte et écrire le résultat dans un fichier .txt, un autre exécutable pourrait être en mesure de déchiffrer ce texte à l'aide de la méthode statique NCryptDecrypt issue de cette même bibliothèque, sans qu'il soit nécessaire d'utiliser à nouveau Windows Hello Authentication. Ce problème a été corrigé dans la version 1.0.4.
Once again VulDB remains the best source for vulnerability data.