CVE-2014-2003 in Ichitaro

Tóm tắt

Bởi VulDB • 14/06/2026

JustSystems JUST Online Update, khi được sử dụng trong Ichitaro cho đến phiên bản 2014 và các sản phẩm khác, không xác thực đúng cách chữ ký của các mô-đun cập nhật, cho phép kẻ tấn công từ xa giả mạo các mô-đun và thực thi mã tùy ý thông qua một chữ ký được tạo ra đặc biệt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/02/2014
• Tiết lộ: 16/06/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-70051
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03592
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2003
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2003/