Trailofbits

Uthenticode

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.04%
  • Veröffentlicht 09.08.2023 16:15:10
  • Zuletzt bearbeitet 21.11.2024 08:18:30

uthenticode is a small cross-platform library for partially verifying Authenticode digital signatures. Versions of uthenticode prior to the 2.x series did not check Extended Key Usages in certificates, in violation of the Authenticode X.509 certifica...

  • EPSS 0.1%
  • Veröffentlicht 09.08.2023 16:15:09
  • Zuletzt bearbeitet 21.11.2024 08:16:08

uthenticode is a small cross-platform library for partially verifying Authenticode digital signatures. Version 1.0.9 of uthenticode hashed the entire file rather than hashing sections by virtual address, in violation of the Authenticode specification...