PT-2020-10765 · Opensc+5 · Opensc+5

Publicado 2020-04-27 · Atualizado 2024-06-15 · CVE-2019-20792

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenSC anteriores à 0.20.0

Descrição

O problema está relacionado a uma liberação dupla em coolkey free private data, devido à falta de uma verificação de exclusividade em coolkey add object no arquivo libopensc/card-coolkey.c.

Recomendações

Para versões anteriores à 0.20.0, atualize para a versão 0.20.0 ou posterior para resolver o problema.

Exploit

Correção

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

ALT-PU-2020-1884

ALT-PU-2020-2900

CESA-2020_4483

CVE-2019-20792

OPENSUSE-SU-2021:0565-1

OPENSUSE-SU-2021_0565-1

OPENSUSE-SU-2024:11643-1

RHSA-2020:4483

RHSA-2020_4483

SUSE-SU-2021:1168-1

SUSE-SU-2022:1041-1

Produtos afetados

Alt Linux

Astra Linux

Centos

Opensc

Red Hat

Suse

Referências · 47

• 🔥 https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=19208 · Exploit
• https://github.com/OpenSC/OpenSC/commit/c246f6f69a749d4f68626b40795a4f69168008f4 · Correção
• https://github.com/OpenSC/OpenSC/compare/0.19.0...0.20.0 · Nota
• https://bugzilla.suse.com/1177380 · Nota
• https://cve.org/CVERecord?id=CVE-2019-20792 · Nota de Segurança
• https://suse.com/security/cve/CVE-2021-42781 · Nota
• https://bugzilla.suse.com/1149746 · Nota
• https://suse.com/security/cve/CVE-2021-42780 · Nota
• https://bugzilla.suse.com/1158256 · Nota
• https://suse.com/security/cve/CVE-2019-15946 · Nota
• https://bugzilla.suse.com/1149747 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-20792 · Nota de Segurança
• https://suse.com/security/cve/CVE-2019-15945 · Nota
• https://bugzilla.suse.com/1192005 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221041-1 · Nota