CVE-2010-2990 in ICA Client for Linux

الملخص

بحسب VulDB • 13/05/2026

تسمح ثغرة في Citrix Online Plug-in for Windows لـ XenApp & XenDesktop قبل الإصدار 11.2، وCitrix Online Plug-in for Mac لـ XenApp & XenDesktop قبل الإصدار 11.0، وCitrix ICA Client لـ Linux قبل الإصدار 11.100، وCitrix ICA Client لـ Solaris قبل الإصدار 8.63، وCitrix Receiver لـ Windows Mobile قبل الإصدار 11.5، لمهاجمين عن بُعد بتنفيذ كود عشوائي عبر (1) مستند HTML مُعدّ خصيصًا، أو (2) ملف .ICA مُعدّ خصيصًا، أو (3) حقل نوع مُعدّ خصيصًا في حزمة رسومات ICA، وذلك بسبب مشكلة "heap offset overflow".

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/08/2010
• إفشاء: 11/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54343
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.04921
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2990
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2990/