Matteo Marini

Nome do software vulnerável e versões afetadas: OpenSC (versões afetadas não especificadas) Descrição: Foi identificada uma vulnerabilidade no pkcs15-init do OpenSC. Um invasor poderia utilizar um dispositivo USB ou cartão inteligente manipulado, que apresentaria ao sistema uma resposta especialmente criada para APDUs. A verificação insuficiente ou ausente dos valores de retorno das funções leva a operações inesperadas com variáveis que não foram inicializadas. Isso poderia permitir que um invasor comprometesse a confidencialidade, a integridade e a disponibilidade das informações protegidas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenSC (versões afetadas não especificadas) OpenSC tools (versões afetadas não especificadas) módulo PKCS#11 (versões afetadas não especificadas) minidriver (versões afetadas não especificadas) CTK (versões afetadas não especificadas) **Description** Existe um problema no utilitário de personalização `pkcs15-init` e na biblioteca `libopensc` onde a verificação insuficiente ou ausente dos valores de retorno de funções leva ao uso de variáveis não inicializadas. Um atacante pode explorar isso utilizando um dispositivo USB ou cartão inteligente especialmente manipulado para fornecer uma resposta manipulada a APDUs (Application Protocol Data Units). Quando os buffers estão parcialmente preenchidos com dados, o sistema pode acessar incorretamente partes não inicializadas do buffer, impactando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: OpenSC (versões afetadas não especificadas) Descrição: Um problema de estouro de buffer nas ferramentas e módulos do OpenSC permite que um invasor obtenha, potencialmente, acesso não autorizado a informações protegidas. A vulnerabilidade pode ser explorada por meio de um dispositivo USB ou cartão inteligente manipulado que apresente ao sistema uma resposta especialmente criada para APDUs, levando ao acesso incorreto de partes inicializadas de buffers parcialmente preenchidos. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenSC (versões afetadas não especificadas) **Description** Um problema de leitura fora dos limites da memória existe na ferramenta `pkcs15-init`. Um invasor pode explorar isso usando um dispositivo USB ou cartão inteligente especialmente manipulado que fornece uma resposta manipulada a APDUs (Application Protocol Data Units), que são unidades de comunicação usadas entre um cartão inteligente e um leitor. Isso permite o acesso incorreto a partes inicializadas do buffer quando este está apenas parcialmente preenchido com dados, podendo levar ao acesso não autorizado a informações protegidas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: NVIDIA CUDA Toolkit (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha de leitura fora dos limites no utilitário nvdisasm do NVIDIA CUDA Toolkit. Isso pode ser explorado induzindo um usuário a ler um arquivo ELF malformado, o que pode levar a uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenSC (versões afetadas não especificadas) OpenSC tools (versões afetadas não especificadas) módulo PKCS#11 (versões afetadas não especificadas) minidriver (versões afetadas não especificadas) CTK (versões afetadas não especificadas) **Description** Existe um problema envolvendo o controle insuficiente do buffer de resposta APDU (Application Protocol Data Unit) e seu comprimento durante a comunicação com um cartão. Um invasor poderia usar um dispositivo USB ou cartão inteligente manipulado para fornecer uma resposta especialmente manipulada aos APDUs. Quando os buffers estão parcialmente preenchidos com dados, partes inicializadas do buffer podem ser acessadas incorretamente, impactando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenSC (versões afetadas não especificadas) OpenSC tools (versões afetadas não especificadas) módulo PKCS#11 (versões afetadas não especificadas) minidriver (versões afetadas não especificadas) CTK (versões afetadas não especificadas) **Description** Existe um problema na utilidade de personalização `pkcs15-init` e na biblioteca `libopensc` devido ao uso de variáveis não inicializadas. Um invasor poderia usar um dispositivo USB ou cartão inteligente especialmente manipulado para fornecer uma resposta manipulada a APDUs (Application Protocol Data Units), que são unidades de comunicação usadas entre um cartão inteligente e um leitor. Quando os buffers estão parcialmente preenchidos com dados, o sistema pode acessar incorretamente partes inicializadas do buffer, impactando potencialmente a confidencialidade e a integridade das informações protegidas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kit de ferramentas NVIDIA CUDA (versões afetadas não especificadas) **Descrição** O kit de ferramentas NVIDIA CUDA para todas as plataformas contém uma vulnerabilidade nos programas cuobjdump e nvdisasm. Um invasor pode provocar uma falha no sistema induzindo um usuário a ler um arquivo ELF malformado. A exploração bem-sucedida dessa vulnerabilidade pode resultar em uma negação parcial de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.