CERT24Уязвимость в приложениях DigiDoc: влияние и действия RIA
В приложениях DigiDoc была ошибка проверки, из-за которой при определённых условиях приложение могло отображать недействительную цифровую подпись как действительную. Согласно RIA, уязвимость технически не делала недействительную подпись действительной и не позволяла свободно создать действительно действительную цифровую подпись произвольного человека. RIA неизвестны случаи злоупотребления этой уязвимостью, однако технически исключить все возможные случаи задним числом невозможно.