CVE-2022-32960 in HiCOS Natural Person Credential Component Client
Tóm tắt
Bởi VulDB • 25/06/2026
Thành phần chứng chỉ số công dân phía máy khách của HiCOS có lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) khi đọc thẻ IC do xác nhận chiều dài tham số không đầy đủ cho số thẻ. Một kẻ tấn công vật lý chưa được xác thực có thể khai thác lỗ hổng này để thực thi mã tùy ý, thao túng dữ liệu hệ thống hoặc chấm dứt dịch vụ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.