Към съдържанието
Търсене

CVE-2026-59112: Estonian Information System Authority (RIA)

4.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper verification of cryptographic signature and Improper Check for Unusual or Exceptional Conditions vulnerability in Estonian Information System Authority (RIA) libdigidocpp, DigiDoc4, DigiDoc on Android, and DigiDoc on iOS. This issue affects libdigidocpp: from 4.1.0 before 4.2.1; DigiDoc4: from 4.7.0 before 4.8.2; DigiDoc on Android: from 2.7.0 before 2.7.2; DigiDoc on iOS: from 2.8.0 before 2.8.1.

Засегнати продукти

  • Estonian Information System Authority (RIA) libdigidocpp: 4.1.0 преди 4.2.1
  • Estonian Information System Authority (RIA) DigiDoc4: 4.7.0 преди 4.8.2
  • Estonian Information System Authority (RIA) DigiDoc: 2.7.0 преди 2.7.2
  • Estonian Information System Authority (RIA) DigiDoc: 2.8.0 преди 2.8.1

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Estonian Information System Authority (RIA) libdigidocpp

Първоизточници

CVE-2026-59112: Estonian Information System Authority (RIA) | freedomonline.bg