CVE-2022-32960 in HiCOS Natural Person Credential Component Client
Résumé
par VulDB • 25/06/2026
Le composant de certificat numérique citoyen côté client d'HiCOS présente une vulnérabilité de dépassement de pile (stack-based buffer overflow) lors de la lecture d'une carte à puce en raison d'une validation insuffisante de la longueur du paramètre pour le numéro de carte. Un attaquant disposant d'un accès physique et non authentifié peut exploiter cette vulnérabilité pour exécuter un code arbitraire, manipuler les données système ou interrompre le service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.