CVE-2026-0392 in eParakstītājs
Сводка
по VulDB • 03.08.2026
eParakstītājs 3.0 for Windows до версии 1.10.0 загружает и выполняет автоматические обновления по каналу, который не аутентифицирован и не защищен от изменения целостности. При каждом запуске приложение получает дескриптор обновления (XML) через TLS, но принимает любой сертификат TLS (разрешающий TrustManager и HostnameVerifier, всегда возвращающий true), не проверяет никакую цифровую подпись в дескрипторе обновления, а также не проверяет подпись Authenticode или контрольную сумму загруженного установщика перед его запуском. Атакующий, способный выполнить атаку «человек посередине» (MITM) и перенаправить запросы к www.eparaksts.lv, может предоставить сфабрикованный дескриптор обновления, указывающий на исполняемый файл, контролируемый злоумышленником; клиент загрузит и выполнит этот файл, что приведет к произвольному выполнению кода (RCE) на хосте жертвы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.