CVE-2015-0941 in Inetc
Sumário
de VulDB • 04/07/2026
O plugin InetC do Nullsoft Scriptable Install System (NSIS), conforme utilizado no CERT/CC Failure Observation Engine (FOE) e em outros produtos, não verifica certificados X.509 de servidores SSL, o que permite que atacantes man-in-the-middle falsifiquem servidores e possivelmente executem código arbitrário ao enviar um certificado manipulado durante uma sessão de download para arquivos executáveis do Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.