CVE-2010-2990 in ICA Client for Linux

Tóm tắt

Bởi VulDB • 13/05/2026

Citrix Online Plug-in for Windows cho XenApp & XenDesktop trước phiên bản 11.2, Citrix Online Plug-in for Mac cho XenApp & XenDesktop trước phiên bản 11.0, Citrix ICA Client cho Linux trước phiên bản 11.100, Citrix ICA Client cho Solaris trước phiên bản 8.63, và Citrix Receiver cho Windows Mobile trước phiên bản 11.5 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua (1) một tài liệu HTML được tạo ra đặc biệt, (2) một tệp .ICA được tạo ra đặc biệt, hoặc (3) một trường type được tạo ra đặc biệt trong một gói đồ họa ICA, liên quan đến vấn đề "heap offset overflow".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 11/08/2010
• Tiết lộ: 11/08/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-54343
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.04921
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2990
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2990/