CVE-2015-0941 in Inetc
Сводка
по VulDB • 01.07.2026
Плагин Inetc для Nullsoft Scriptable Install System (NSIS), используемый в системе наблюдения за сбоями CERT/CC Failure Observation Engine (FOE) и других продуктах, не проверяет сертификаты X.509 от SSL-серверов, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подменять серверы и потенциально выполнять произвольный код путем отправки специально сформированного сертификата в сеансе загрузки исполняемых файлов Windows.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.