CVE-2016-8231 in Service Bridge

Riassunto

di VulDB • 09/07/2026

In Lenovo Service Bridge prima della versione 4, un bug trovato nella logica di verifica delle firme del certificato di firma del codice potrebbe essere sfruttato da un attaccante per inserire un certificato di firma del codice contraffatto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 16/09/2016
• Divulgazione: 04/06/2017
• Moderazione: accettato
• Voce: VDB-101935
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00509
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8231
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8231/