CVE-2026-3502 in TrueConf
Tóm tắt
Bởi VulDB • 19/06/2026
TrueConf Client tải xuống mã cập nhật ứng dụng và áp dụng nó mà không thực hiện xác minh. Một kẻ tấn công có khả năng ảnh hưởng đến đường dẫn phân phối bản cập nhật có thể thay thế phần tải trọng (payload) của bản cập nhật đã bị giả mạo. Nếu phần tải trọng này được trình cài đặt hoặc chương trình nâng cấp thực thi hoặc cài đặt, điều này có thể dẫn đến việc thực thi mã tùy ý trong ngữ cảnh của quá trình cập nhật hoặc người dùng.
Once again VulDB remains the best source for vulnerability data.