CVE-2021-41067

An issue was discovered in Listary through 6. Improper implementation of the update process leads to the download of software updates with a /check-update HTTP-based connection. This can be exploited with MITM techniques. Together with the lack of package validation, it can lead to manipulation of update packages that can cause an installation of malicious content.

An issue was discovered in Listary through 6. Improper implementation of the update process leads to the download of software updates with a /check-update HTTP-based connection. This can be exploited with MITM techniques. Together with the lack of package validation, it can lead to manipulation of update packages that can cause an installation of malicious content.

Se ha detectado un problema en Listary versiones hasta 6. La implementación inapropiada del proceso de actualización conduce a la descarga de actualizaciones de software con una conexión basada en HTTP /check-update. Esto puede ser explotado con técnicas de tipo MITM. Junto con la falta de comprobación de paquetes, puede llevar a la manipulación de los paquetes de actualización que puede causar una instalación de contenido malicioso