PT-2026-44841 · Opensc · Opensc

Nicholas Carlini · Publicado 2026-05-29 · Atualizado 2026-06-15 · CVE-2026-40528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenSC versões anteriores a 0.27.0

Description Um estouro de buffer de pilha (stack) e de heap ocorre na função do key value() em src/pkcs15init/profile.c. Este problema permite a corrupção de memória quando um arquivo de configuração de perfil manipulado é fornecido. Durante a invocação do pkcs15-init, uma entrada de valor de chave começando com '=' seguida por mais caracteres do que o tamanho de keybuf é copiada para keybuf via memcpy sem uma verificação de comprimento.

Recommendations Atualize para a versão 0.27.0 ou aplique a correção do commit 0358817.

Correção

Stack Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-122

Identificadores relacionados

CVE-2026-40528

OPENSUSE-SU-2026:11022-1

SUSE-SU-2026:22103-1

Produtos afetados

Opensc

Referências · 11

• https://github.com/OpenSC/OpenSC/commit/0358817ec74aeca654f83e7709c7720b14c5db59 · Correção
• https://osv.dev/vulnerability/SUSE-SU-2026:22103-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-10275 · Nota
• https://bugzilla.suse.com/1267246 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:11022-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40528 · Nota de Segurança
• https://suse.com/support/update/announcement/2026/suse-su-202622103-1 · Nota
• https://suse.com/security/cve/CVE-2026-40528 · Nota
• https://vulncheck.com/advisories/opensc-buffer-overrun-in-do-key-value-via-profile-c · Nota
• https://t.me/CVEtracker/55264 · Publicação no Telegram
• https://bugzilla.suse.com/1266963 · Nota