PT-2026-110524 · Unknown+1 · Libdigidocpp+3
CVE-2026-103902
·
Publicado
2026-10-12
·
Atualizado
2026-10-12
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
libdigidocpp versões 4.0.0 até 4.4.9
DigiDoc4 versões 4.6.0 até 4.10.9
DigiDoc Android versões 2.7.0 até 3.0.9
DigiDoc iOS versões 2.7.0 até 3.0.9
Descrição
A verificação inadequada de assinaturas criptográficas permite que um invasor crie assinaturas digitais forjadas que o software afetado identifica incorretamente como válidas.
Recomendações
Atualize o libdigidocpp para a versão 4.5.0 ou posterior.
Atualize o DigiDoc4 para a versão 4.11.0 ou posterior.
Atualize o DigiDoc Android para a versão 3.1.0 ou posterior.
Atualize o DigiDoc iOS para a versão 3.1.0 ou posterior.
Correção
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Digidoc On Android
Digidoc Ios
Digidoc4
Libdigidocpp