CVE-2022-32960: fallo de gravedad media en HINET HiCOS’ client-side citizen digital…
HiCOS’ client-side citizen digital certificate - Stack Buffer Overflow
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.8epss 0.2%
HiCOS’ client-side citizen digital certificate component has a stack-based buffer overflow vulnerability when reading IC card due to insufficient parameter length validation for card number. An unauthenticated physical attacker can exploit this vulnerability to execute arbitrary code, manipulate system data or terminate service.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
HINET · HiCOS’ client-side citizen digital certificateCVEs relacionadas — HINET HiCOS’ client-side citizen digital…
En el mismo producto, de las más peligrosas a las menos.