CVE-2010-2990

NGHIÊM TRỌNG 9.3CVE-2010-2990 · Công bố 11/08/2010 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2010-2990 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.3) ảnh hưởng ica client for linux (citrix), ica client for solaris (citrix), online plug-in for mac for xenapp & xendesktop (citrix).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.9%, cao hơn 92.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
ica client for linux citrix	`≤ 11.0`	Chưa có bản vá
ica client for solaris citrix	`≤ 8.62`	Chưa có bản vá
online plug-in for mac for xenapp & xendesktop citrix	`≤ 10.0`	Chưa có bản vá
online plug-in for windows for xenapp & xendesktop citrix	`≤ 11.1`	Chưa có bản vá
receiver for windows mobile citrix	`≤ 11.0`	Chưa có bản vá

Mô tả

Citrix Online Plug-in for Windows for XenApp & XenDesktop before 11.2, Citrix Online Plug-in for Mac for XenApp & XenDesktop before 11.0, Citrix ICA Client for Linux before 11.100, Citrix ICA Client for Solaris before 8.63, and Citrix Receiver for Windows Mobile before 11.5 allow remote attackers to execute arbitrary code via (1) a crafted HTML document, (2) a crafted .ICA file, or (3) a crafted type field in an ICA graphics packet, related to a "heap offset overflow" issue.

Tham khảo

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí