CVE-2022-32961 in Natural Person Credential Component Client
要約
〜によって VulDB • 2026年09月19日
HICOのクライアントサイド市民デジタル証明書コンポーネントには、トークン情報のパラメータ長検証が不十分であるため、ICカード読み取り時にスタックベースのバッファオーバーフロー脆弱性があります。認証されていない物理的な攻撃者はこの脆弱性を悪用して任意のコードを実行したり、システムデータを改ざんしたり、サービスを停止させたりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.