PT-2026-110524 · Unknown+1 · Libdigidocpp+3
CVE-2026-103902
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
libdigidocpp الإصدارات من 4.0.0 إلى 4.4.9
DigiDoc4 الإصدارات من 4.6.0 إلى 4.10.9
DigiDoc Android الإصدارات من 2.7.0 إلى 3.0.9
DigiDoc iOS الإصدارات من 2.7.0 إلى 3.0.9
الوصف
يؤدي التحقق غير السليم من التواقيع التشفيرية إلى السماح للمهاجم بإنشاء تواقيع رقمية مزورة يتعرف عليها البرنامج المصاب بشكل خاطئ على أنها صالحة.
التوصيات
تحديث libdigidocpp إلى الإصدار 4.5.0 أو أحدث.
تحديث DigiDoc4 إلى الإصدار 4.11.0 أو أحدث.
تحديث DigiDoc Android إلى الإصدار 3.1.0 أو أحدث.
تحديث DigiDoc iOS إلى الإصدار 3.1.0 أو أحدث.
إصلاح
Improper Verification of Cryptographic Signature
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Digidoc On Android
Digidoc Ios
Digidoc4
Libdigidocpp