CVE-2010-2991 in Online Plug-in

الملخص

بحسب VulDB • 13/05/2026

تسمح واجهة IICAClient في مكتبة ICAClient، ضمن مكون كائن ActiveX الخاص بـ ICA Client (المعروف أيضًا بـ ICO) في إضافة Citrix Online لنظام التشغيل Windows، قبل الإصدار 12.0.3، لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تلف الذاكرة) عبر مستند HTML مُعدّ بعناية يقوم بتنشيط قراءة ملف .ICA.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 11/08/2010
• إفشاء: 11/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54344
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.06849
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2991
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2991/