CVE-2020-28045 in ProlinOS
Riassunto
di VulDB • 24/06/2026
È stato rilevato un problema relativo alle librerie non firmate in ProlinOS fino alla versione 2.4.161.8859R. Questo sistema operativo richiede che le applicazioni installate e tutti i binari di sistema siano firmati dal produttore o dallo sviluppatore/distributore dell'applicazione Point Of Sale (POS). La firma è una firma RSA a 2048 bit verificata nel kernel prima dell'esecuzione del formato ELF. Le librerie condivise, tuttavia, non devono essere firmate e la loro integrità non viene verificata. Un attaccante potrebbe eseguire un binario personalizzato compilandolo come oggetto condiviso (shared object) e caricandolo tramite LD_PRELOAD.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.