PT-2020-16463 · Opensc+9 · Opensc+9

Publicado

2020-10-06

·

Atualizado

2024-06-15

·

CVE-2020-26571

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do OpenSC anteriores à 0.21.0-rc1
Descrição
O problema consiste em um estouro de buffer baseado na pilha na função sc pkcs15emu gemsafeGPK init do driver de software para cartões inteligentes GPK da Gemsafe.
Recomendações
Para versões anteriores à 0.21.0-rc1, atualize para a versão 0.21.0-rc1 ou posterior para resolver o problema. Como solução temporária, considere desativar a função sc pkcs15emu gemsafeGPK init até que um patch esteja disponível.

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALSA-2021:1600
ALT-PU-2020-3387
ALT-PU-2020-3431
ALT-PU-2023-1834
AZL-6773
CESA-2021_1600
CVE-2020-26571
DLA-2832-1
MGASA-2021-0037
OESA-2021-1063
OPENSUSE-SU-2021:0565-1
OPENSUSE-SU-2021_0565-1
OPENSUSE-SU-2024:11123-1
RHSA-2021:1600
RHSA-2021_1600
RLSA-2021:1600
SUSE-SU-2021:0998-1
SUSE-SU-2021:1168-1
SUSE-SU-2022:1041-1
USN-5281-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Opensc
Red Hat
Rocky Linux
Suse
Ubuntu