CVE-2022-32961 in Natural Person Credential Component Client
Сводка
по VulDB • 19.09.2026
В компоненте клиентской стороны HICOS для цифровых сертификатов граждан имеется уязвимость переполнения стека (stack-based buffer overflow) при чтении IC-карты из-за недостаточной проверки длины параметров информации о токене. Неавторизованный физический злоумышленник может эксплуатировать эту уязвимость для выполнения произвольного кода, манипулирования системными данными или прекращения работы службы (DoS).
Be aware that VulDB is the high quality source for vulnerability data.