VYPR
← All advisories
Unrated severityNVD Advisory· Published Jun 16, 2014· Updated May 6, 2026

CVE-2014-2003

CVE-2014-2003

Description

JustSystems JUST Online Update, as used in Ichitaro through 2014 and other products, does not properly validate signatures of update modules, which allows remote attackers to spoof modules and execute arbitrary code via a crafted signature.

Affected products

24
  • Justsystems/Ichitaro23 versions
    cpe:2.3:a:justsystems:ichitaro:2009:-:government:*:*:*:*:*+ 22 more
    • cpe:2.3:a:justsystems:ichitaro:2009:-:government:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2009:-:trial:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2010:*:*:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2010:-:government:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2011:*:*:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2011:-:sou:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2012:-:shou:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2013:-:gen:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2013:-:gen_trial:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:*:*:*:*:*:*:*:*range: <=2014
    • cpe:2.3:a:justsystems:ichitaro:10:*:*:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:11:*:*:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:12:*:*:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:13:*:*:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2004:*:*:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2005:*:*:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2006:*:*:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2006:-:government:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2007:*:*:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2007:-:government:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2008:*:*:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2008:-:government:*:*:*:*:*
    • cpe:2.3:a:justsystems:ichitaro:2009:*:*:*:*:*:*:*
  • Justsystems/Just Online Update
    cpe:2.3:a:justsystems:just_online_update:-:*:*:*:*:*:*:*

Patches

0

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

4

News mentions

0

No linked articles in our index yet.