CVE-2010-2990 in ICA Client for Linux

摘要

由 VulDB • 2026-05-13

Citrix Online Plug-in for Windows per XenApp & XenDesktop prima della versione 11.2, Citrix Online Plug-in for Mac per XenApp & XenDesktop prima della versione 11.0, Citrix ICA Client per Linux prima della versione 11.100, Citrix ICA Client per Solaris prima della versione 8.63 e Citrix Receiver per Windows Mobile prima della versione 11.5 consentono agli attaccanti remoti di eseguire codice arbitrario tramite (1) un documento HTML manipolato ad hoc, (2) un file .ICA manipolato ad hoc o (3) un campo di tipo manipolato ad hoc in un pacchetto grafico ICA, correlato a un problema di "heap offset overflow".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2010-08-11
• 披露: 2010-08-11
• 管理: 已接受
• 条目: VDB-54343
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.04921
• KEV: 否
• 活动: 非常低
• 部门: Energy, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2990
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2990/