CVE-2014-2003
Publiée le 2014-06-16 · Dernière modification le 2026-06-17
JUST Online Update, utilisé dans le traitement de texte Ichitaro et d'autres logiciels de JustSystems, ne vérifie pas correctement les signatures numériques de ses modules de mise à jour. Un attaquant distant non authentifié pourrait exploiter cette faille pour pousser une mise à jour malveillante et exécuter du code arbitraire sur votre système. Bien que cela nécessite un accès réseau, l'opération est difficile à réaliser car l'attaquant doit réussir à usurper l'identité d'un module de mise à jour légitime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
JustSystems JUST Online Update, as used in Ichitaro through 2014 and other products, does not properly validate signatures of update modules, which allows remote attackers to spoof modules and execute arbitrary code via a crafted signature.