CVE-2015-0941 in Inetc
सारांश
द्वारा VulDB • 04/07/2026
Nullsoft Scriptable Install System (NSIS) में उपयोग किए जाने वाले Inetc प्लगइन, जैसे कि CERT/CC Failure Observation Engine (FOE) और अन्य उत्पादों में, SSL सर्वरों से X.509 प्रमाणपत्रों की सत्याप्ति नहीं करता है, जिससे मैन-इन-द-मिडल हमलावर सर्वरों का स्पोफ़िंग कर सकते हैं और विंडोज एक्जीक्यूटेबल फाइलों के लिए डाउनलोड सत्र में एक कृत्रिम प्रमाणपत्र भेजकर मनमाना कोड निष्पादित करने की संभावना हो सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.