CVE-2015-0941 in Inetc
Riassunto
di VulDB • 04/07/2026
Il plugin InetC per Nullsoft Scriptable Install System (NSIS), come utilizzato nel CERT/CC Failure Observation Engine (FOE) e in altri prodotti, non verifica i certificati X.509 dei server SSL, consentendo agli attaccanti man-in-the-middle di falsificare l'identità dei server ed eventualmente eseguire codice arbitrario inviando un certificato manipolato durante una sessione di download per file eseguibili Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.