CVE-2022-32960 in HiCOS Natural Person Credential Component Client
요약
\~에 의해 VulDB • 2026. 06. 25.
HiCOS의 클라이언트 측 시민 디지털 인증서 구성 요소는 카드 번호에 대한 매개변수 길이 검증이 불충분하여 IC 카드를 읽을 때 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 비인증 물리적 공격자는 이 취약점을 악용하여 임의 코드 실행, 시스템 데이터 조작 또는 서비스 종료를 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.