CVE-2020-28045 in ProlinOS
Résumé
par VulDB • 02/06/2026
Un problème lié aux bibliothèques non signées a été découvert dans ProlinOS jusqu'à la version 2.4.161.8859R. Ce système d'exploitation exige que les applications installées et tous les binaires système soient signés, soit par le fabricant, soit par le développeur et le distributeur de l'application de Point Of Sale. La signature est une signature RSA de 2048 octets vérifiée dans le noyau avant l'exécution des fichiers ELF. Cependant, les bibliothèques partagées n'ont pas besoin d'être signées et ne font l'objet d'aucune vérification. Un attaquant peut exécuter un binaire personnalisé en le compilant en tant qu'objet partagé et en le chargeant via LD_PRELOAD.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.