CVE-2010-2991 in Online Plug-in

Zusammenfassung

von VulDB • 23.05.2026

Die IICAClient-Schnittstelle in der ICAClient-Bibliothek im ICA Client ActiveX-Objekt (auch ICO genannt) in Citrix Online Plug-in für Windows für XenApp & XenDesktop vor Version 12.0.3 ermöglicht es Remoteangreifern, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Speicherbeschädigung) durchzuführen, indem ein speziell angefertigtes HTML-Dokument verwendet wird, das das Lesen einer .ICA-Datei auslöst.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 11.08.2010
• Veröffentlichung: 11.08.2010
• Moderieren: akzeptiert
• Eintrag: VDB-54344
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.06849
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2991
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2991/