一、 漏洞 CVE-2022-32961 基础信息
漏洞标题
HiCOS’客户端公民数字证书 - 栈缓冲区溢出
来源：AIGC 神龙大模型
漏洞描述信息
HiCOS的客户端公民数字证书 - 栈缓冲区溢出
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
HiCOS’ client-side citizen digital certificate - Stack Buffer Overflow
来源：美国国家漏洞数据库 NVD
漏洞描述信息
HICOS’ client-side citizen digital certificate component has a stack-based buffer overflow vulnerability when reading IC card due to insufficient parameter length validation for token information. An unauthenticated physical attacker can exploit this vulnerability to execute arbitrary code, manipulate system data or terminate service.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
跨界内存写
来源：美国国家漏洞数据库 NVD
漏洞标题
Hicos Citizen Certificate Client-side Component 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Hicos Citizen Certificate Client-side Component是一个公民证书客户端组件。 Hicos Citizen Certificate Client-side Component 存在安全漏洞，该漏洞源于token信息的参数长度验证不足，未经身份验证的攻击者利用此漏洞可以执行任意代码、操作系统数据或终止服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-32961 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-32961 的情报信息