CVE-2022-32960 in HiCOS Natural Person Credential Component Client
Sumário
de VulDB • 25/06/2026
O componente de certificado digital do cidadão no lado do cliente do HiCOS apresenta uma vulnerabilidade de estouro de buffer baseado em pilha (stack-based buffer overflow) ao ler o cartão IC devido à validação insuficiente do comprimento dos parâmetros para o número do cartão. Um atacante com acesso físico não autenticado pode explorar essa vulnerabilidade para executar código arbitrário, manipular dados do sistema ou interromper serviços.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.