CVE:CVE-2023-40012
CNNVD:CNNVD-202308-809
uthenticode是Trail of Bits开源的一个小型跨平台库。用于部分验证 Authenticode 数字签名。
uthenticode 2.0.0之前版本存在安全漏洞，该漏洞源于未检查证书中的扩展密钥用法，导致攻击者可以绕过EKU验证。
solution:Upgrade trailofbits uthenticode to a higher version than 2.0.0,and avoid the version (,2.0.0)