PT-2026-44840 · Opensc · Opensc

Nicholas Carlini · Publicado 2026-05-29 · Atualizado 2026-05-29 · CVE-2026-40510

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenSC versões anteriores a 0.27.0-rc1

Description Um estouro de buffer de pilha (stack buffer overflow) existe na função piv process history() em src/libopensc/card-piv.c. Este problema permite que um invasor fisicamente presente cause a corrupção de memória ao utilizar um cartão inteligente PIV ou dispositivo USB especialmente manipulado. O gatilho ocorre quando o dispositivo retorna um campo de URL superior a 118 bytes na resposta ASN.1 do Objeto de Histórico de Chaves.

Recommendations Atualize para a versão 0.27.0-rc1 ou aplique a correção do commit 3f24f0b.

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-40510

Produtos afetados

Opensc

Referências · 5

• https://github.com/OpenSC/OpenSC/commit/3f24f0b48a481a8cf2e46059d8238a283ddc1c13 · Correção
• https://github.com/OpenSC/OpenSC/pull/3558 · Correção
• https://vulncheck.com/advisories/opensc-stack-buffer-overflow-via-piv-process-history-in-card-piv-c · Nota
• https://t.me/CVEtracker/55259 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-40510 · Nota de Segurança