CVE-2026-30612

Critica9.8 Pubblicata il 27 ago 2026

Un problema in Time4 Popcorn per Windows <= 6.2.1.18, Time4Popcorn per MacOS <= 6.2.1.17 e Time4Popcorn per Android <= 3.5.0.173 consente a un attaccante remoto di eseguire codice arbitrario tramite i componenti updater.exe per Windows e PT.updd per MacOS

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-494

Eye Security ha usato un updater abbandonato di Popcorn Time per distribuire oltre due milioni di aggiornamenti che disattivavano il software

24 ott 202621:27 4 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Eye Security ha usato un updater abbandonato di Popcorn Time per distribuire oltre due milioni di aggiornamenti che disattivavano il software