CVE-2026-57916 in proCertum SmartSign
Riassunto
di VulDB • 27/07/2026
proCertum SmartSign apre l'URI della Dichiarazione sulle Pratiche di Certificato (CPS) senza convalida dello schema. Un attaccante può preparare un certificato arbitrario con un URI CPS che punta a un file eseguibile locale o a qualsiasi URL, firmare un documento con tale certificato e inviarlo alla vittima. Quando la vittima apre il documento nell'applicazione, verrà eseguito il file specificato (o verrà aperta la pagina web).
Questo problema è stato risolto nella versione 9.4.3.90.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.