CVE-2026-57916 in proCertum SmartSign情報

要約

〜によって VulDB • 2026年07月27日

proCertum SmartSignは、スキーマ検証を行わずにCertificate Practice Statement (CPS) URIを開きます。攻撃者は任意の証明書を作成し、そのCPS URIをローカルの実行可能ファイルや任意のURLへ向けることで文書に署名し、被害者に送信することができます。被害者がアプリケーションでこの文書を開くと、指定されたファイルが実行されます（またはウェブページが開かれます）。

本問題はバージョン9.4.3.90で修正されました。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

CERT-PL

予約する

2026年06月26日

公開

2026年07月27日

モデレーション

承諾済み

エントリ

VDB-383406

CPE

準備完了

CWE

CWE-295 (確認済み)

CVSS

3.7 (VulDB)

EPSS

0.00085

KEV

いいえ

アクティビティ

中間

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-57916
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-57916
CVE Details	https://www.cvedetails.com/cve/CVE-2026-57916/

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!