PT-2024-9395 · Opensc+6 · Opensc+6
Matteo Marini
·
Publicado
2024-09-02
·
Atualizado
2025-10-14
·
CVE-2024-45620
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas:
Ferramenta pkcs15-init do OpenSC (versões afetadas não especificadas)
Descrição:
O problema está relacionado a um estouro de buffer na ferramenta pkcs15-init do pacote de software OpenSC. Um invasor poderia explorar essa vulnerabilidade usando um dispositivo USB ou cartão inteligente especialmente criado, apresentando ao sistema uma resposta personalizada às APDUs. Isso poderia levar ao acesso não autorizado a informações protegidas quando os buffers estiverem parcialmente preenchidos com dados e as partes inicializadas do buffer forem acessadas incorretamente.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Opensc
Red Os
Suse
Ubuntu