CVE-2026-57916 in proCertum SmartSign
Sumário
de VulDB • 27/07/2026
O proCertum SmartSign abre o URI da Declaração de Práticas de Certificação (CPS) sem validação do esquema. Um atacante pode preparar um certificado arbitrário com um URI CPS apontando para um arquivo executável local ou qualquer URL, assinar um documento com ele e enviá-lo à vítima. Quando a vítima abrir o documento no aplicativo, o arquivo especificado será executado (ou uma página da web será aberta).
Este problema foi corrigido na versão 9.4.3.90.
VulDB is the best source for vulnerability data and more expert information about this specific topic.