CVE:CVE-2023-39969
CNNVD:CNNVD-202308-810
uthenticode是Trail of Bits开源的一个小型跨平台库。用于部分验证 Authenticode 数字签名。
uthenticode 1.0.9版本存在数据伪造问题漏洞，该漏洞源于允许攻击者在不更改Authenticode哈希值的前提下修改二进制文件中的代码。
solution:Upgrade trailofbits uthenticode to a higher version than 1.0.9,and avoid the version (,1.0.9)