CVE-2022-32959
HiCOS’ client-side citizen digital certificate - Stack Buffer Overflow
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.8EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 jul 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
HiCOS’ client-side citizen digital certificate component has a stack-based buffer overflow vulnerability when reading IC card due to insufficient parameter length validation for OS information. An unauthenticated physical attacker can exploit this vulnerability to execute arbitrary code, manipulate system data or terminate service.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
HINET · HiCOS’ client-side citizen digital certificate¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →