CVE-2015-4674

The autoupdate implementation in TimeDoctor Pro 1.4.72.3 on Windows relies on unsigned installer files that are retrieved without use of SSL, which makes it easier for man-in-the-middle attackers to execute arbitrary code via a crafted file.

The autoupdate implementation in TimeDoctor Pro 1.4.72.3 on Windows relies on unsigned installer files that are retrieved without use of SSL, which makes it easier for man-in-the-middle attackers to execute arbitrary code via a crafted file.

Vulnerabilidad en la implementación de autoupdate en TimeDoctor Pro 1.4.72.3 en Windows, confía en archivos de instalación sin firmar que son recuperados sin el uso de SSL, lo que hace más fácil para atacantes man-in-the-middle ejecutar código arbitrario a través de un archivo manipulado.