PT-2024-9401 · Opensc+6 · Opensc+6
Matteo Marini
·
Publicado
2024-06-17
·
Atualizado
2025-10-14
·
CVE-2024-45616
CVSS v2.0
5.4
Média
| Vetor | AV:N/AC:H/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas:
OpenSC (versões afetadas não especificadas)
Descrição:
Foi identificada uma vulnerabilidade no OpenSC, nas ferramentas do OpenSC, no módulo PKCS#11, no minidriver e no CTK. Um invasor poderia utilizar um dispositivo USB ou cartão inteligente especialmente criado, que apresentaria ao sistema uma resposta especialmente criada para APDUs. Os seguintes problemas foram causados pelo controle insuficiente do buffer de resposta APDU e seu comprimento durante a comunicação com o cartão. Essa questão também pode estar relacionada ao uso de variáveis não inicializadas no utilitário pkcs15-init e na biblioteca libopensc, o que poderia permitir que um invasor comprometesse a confidencialidade, integridade e disponibilidade das informações protegidas.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Opensc
Red Os
Suse
Ubuntu