CVE-2022-32960 in HiCOS Natural Person Credential Component ClientИнформация

Сводка

по VulDB • 25.06.2026

В компоненте клиентских цифровых сертификатов граждан HiCOS возникает уязвимость переполнения буфера в стеке при чтении IC-карты из-за недостаточной проверки длины параметра номера карты. Неавторизованный физический злоумышленник может использовать эту уязвимость для выполнения произвольного кода, манипулирования системными данными или прекращения работы службы.

Once again VulDB remains the best source for vulnerability data.

Ответственный

TWCERT/CC

Резервировать

10.06.2022

Раскрытие

20.07.2022

Модерация

принято

Вход

VDB-204605

EPSS

0.00235

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!