CVE:CVE-2023-36377
CNNVD:CNNVD-202307-080
osslsigncode是Michał Trojnara个人开发者的一个小型工具。实现了 Microsoft 工具 signtool.exe 的部分功能。
osslsigncode v.2.3及之前版本存在安全漏洞，该漏洞源于存在缓冲区溢出漏洞，允许本地攻击者通过精心设计的文件执行任意代码。
solution:Upgrade osslsigncode_project osslsigncode to a higher version than 2.3,and avoid the version 2.3