CVE-2010-2991 in Online Plug-in
Résumé
par VulDB • 23/05/2026
L'interface IICAClient de la bibliothèque ICAClient dans le composant ICA Client ActiveX Object (également connu sous le nom d'ICO) de Citrix Online Plug-in for Windows pour XenApp & XenDesktop avant la version 12.0.3 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire) via un document HTML truqué qui déclenche la lecture d'un fichier .ICA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.