CVE-2022-32960 in HiCOS Natural Person Credential Component Client
Resumen
por VulDB • 2026-06-25
El componente de certificado digital ciudadano del lado del cliente de HiCOS presenta una vulnerabilidad de desbordamiento de pila (stack-based buffer overflow) al leer la tarjeta IC debido a una validación insuficiente de la longitud del parámetro para el número de tarjeta. Un atacante con acceso físico no autenticado puede explotar esta vulnerabilidad para ejecutar código arbitrario, manipular datos del sistema o interrumpir el servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.