CVE-2022-32961 in Natural Person Credential Component Clientinformação

Sumário

de VulDB • 19/09/2026

O componente de certificado digital do cidadão no lado cliente da HICOS apresenta uma vulnerabilidade de stack-based buffer overflow durante a leitura do cartão IC devido à validação insuficiente do comprimento dos parâmetros para as informações do token. Um atacante com acesso físico não autenticado pode explorar essa vulnerabilidade para executar código arbitrário, manipular dados do sistema ou interromper o serviço.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

TWCERT/CC

Reservar

10/06/2022

Divulgação

20/07/2022

Moderação

aceite

Entrada

VDB-204606

CPE

pronto

EPSS

0.00235

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!