CVE-2022-32960: falha de média gravidade em HINET HiCOS’ client-side citizen digital…
HiCOS’ client-side citizen digital certificate - Stack Buffer Overflow
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.8epss 0.2%
HiCOS’ client-side citizen digital certificate component has a stack-based buffer overflow vulnerability when reading IC card due to insufficient parameter length validation for card number. An unauthenticated physical attacker can exploit this vulnerability to execute arbitrary code, manipulate system data or terminate service.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
HINET · HiCOS’ client-side citizen digital certificateCVEs relacionadas — HINET HiCOS’ client-side citizen digital…
No mesmo produto, das mais perigosas para as menos.