CVE-2020-7874

Download of code without integrity check vulnerability in NEXACRO14 Runtime ActiveX control of tobesoft Co., Ltd allows the attacker to cause an arbitrary file download and execution. This vulnerability is due to incomplete validation of file download URL or file extension.

Download of code without integrity check vulnerability in NEXACRO14 Runtime ActiveX control of tobesoft Co., Ltd allows the attacker to cause an arbitrary file download and execution. This vulnerability is due to incomplete validation of file download URL or file extension.

Una vulnerabilidad de descarga de código sin comprobación de integridad en el control ActiveX en tiempo de ejecución NEXACRO14 de tobesoft Co., Ltd permite al atacante causar una descarga y ejecución arbitraria de archivos. Esta vulnerabilidad es debido a que una comprobación de la URL de descarga de archivos o la extensión de los mismos es incompleta