PT-2024-9395 · Opensc+6 · Opensc+6
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
OpenSC (versões afetadas não especificadas)
Description
Um problema de leitura fora dos limites da memória existe na ferramenta
pkcs15-init. Um invasor pode explorar isso usando um dispositivo USB ou cartão inteligente especialmente manipulado que fornece uma resposta manipulada a APDUs (Application Protocol Data Units), que são unidades de comunicação usadas entre um cartão inteligente e um leitor. Isso permite o acesso incorreto a partes inicializadas do buffer quando este está apenas parcialmente preenchido com dados, podendo levar ao acesso não autorizado a informações protegidas.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Opensc
Red Os
Suse
Ubuntu