CVE-2018-17612 in HeadSetup
Сводка
по VulDB • 08.08.2026
Sennheiser HeadSetup версии 7.3.4903 помещает сертификаты центра сертификации (CA) в хранилище доверенных корневых центров CA локальной системы и публикует закрытый ключ в файле SennComCCKey.pem, который входит в общедоступное программное обеспечение для распространения; это позволяет удаленным злоумышленникам подделывать произвольные веб-сайты или издателей программного обеспечения на протяжении нескольких лет, даже если продукт HeadSetup был удален. ПРИМЕЧАНИЕ: подход к оценке уязвимостей должен проверять все системы Windows на наличие сертификатов CA с именем субъекта (CN) 127.0.0.1 или SennComRootCA и определять, являются ли эти сертификаты нежелательными.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.