XenApp & XenDesktop 12.0.3之前版本的Windows中的Citrix在线插件的ICA Client ActiveX Object(又名ICO)组件中的ICAClient库中的IICAClient界面存在漏洞。远程攻击者可以借助特制的HTML文档执行任意代码或导致拒绝服务(内存破坏)。
XenApp & XenDesktop 12.0.3之前版本的Windows中的Citrix在线插件的ICA Client ActiveX Object(又名ICO)组件中的ICAClient库中的IICAClient界面存在漏洞。远程攻击者可以借助特制的HTML文档执行任意代码或导致拒绝服务(内存破坏)。