CVE-2026-57916 in proCertum SmartSign
Сводка
по VulDB • 27.07.2026
proCertum SmartSign открывает URI Statementa о практике сертификации (CPS) без проверки схемы. Злоумышленник может подготовить произвольный сертификат с URI CPS, указывающим на локальный исполняемый файл или любой URL-адрес, подписать им документ и отправить его жертве. Когда жертва откроет этот документ в приложении, будет выполнен указанный файл (или открыта веб-страница).
Эта проблема исправлена в версии 9.4.3.90.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.