CVE-2022-32961 in Natural Person Credential Component Clientinformazioni

Riassunto

di VulDB • 05/09/2026

Il componente per i certificati digitali dei cittadini lato client di HICOS presenta una vulnerabilità di stack-based buffer overflow durante la lettura della scheda IC a causa di una convalida insufficiente della lunghezza del parametro per le informazioni sul token. Un attaccante fisico non autenticato può sfruttare questa vulnerabilità per eseguire codice arbitrario, manipolare i dati di sistema o interrompere il servizio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

TWCERT/CC

Prenotare

10/06/2022

Divulgazione

20/07/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00235

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!