PT-2022-11689 · Opensc+5 · Opensc+5

Pedro Sampaio · Publicado 2021-02-11 · Atualizado 2025-04-09 · CVE-2021-42782

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do Opensc anteriores à 0.22.0

Descrição

O problema está relacionado a falhas de estouro de buffer de pilha encontradas em várias partes da biblioteca Opensc, o que pode causar a falha de programas que utilizam a biblioteca.

Recomendações

Para versões anteriores à 0.22.0, atualize para a versão 0.22.0 ou posterior para resolver o problema.

Correção

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

ALT-PU-2021-2480

ALT-PU-2023-1834

ALT-PU-2023-1905

ALT-PU-2023-5128

AZL-9485

BDU:2025-12489

CVE-2021-42782

DLA-3463-1

DLA-4004-1

MGASA-2021-0512

OESA-2022-1664

OPENSUSE-SU-2022_1156-1

OPENSUSE-SU-2024:11613-1

SUSE-SU-2021:14835-1

SUSE-SU-2021:3582-1

SUSE-SU-2021_14835-1

SUSE-SU-2022:1041-1

SUSE-SU-2022:1156-1

SUSE-SU-2023:4065-1

SUSE-SU-2023_4065-1

USN-7346-1

USN-7346-2

USN-7346-3

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Opensc

Suse

Ubuntu

Referências · 98

• https://github.com/OpenSC/OpenSC/commit/ae1cf0be · Correção
• https://github.com/OpenSC/OpenSC/commit/1252aca9 · Correção
• https://github.com/OpenSC/OpenSC/commit/78cdab94 · Correção
• https://github.com/OpenSC/OpenSC/commit/456ac566 · Correção
• https://github.com/OpenSC/OpenSC/commit/7114fb71 · Correção
• https://github.com/OpenSC/OpenSC/commit/7114fb71b54ddfe06ce5dfdab013f4c38f129d14 · Nota
• https://github.com/OpenSC/OpenSC/commit/1252aca9f10771ef5ba8405e73cf2da50827958f · Nota
• https://github.com/OpenSC/OpenSC/commit/78cdab949f098ad7e593d853229fccf57d749d0c · Nota
• https://github.com/OpenSC/OpenSC/commit/ae1cf0be90396fb6c0be95829bf0d3eecbd2fd1c · Nota
• https://github.com/OpenSC/OpenSC/commit/456ac566938a1da774db06126a2fa6c0cba514b3 · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1664 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42778 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-42782 · Nota de Segurança
• https://bugzilla.suse.com/1177378 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 · Aviso do Fabricante