OpenSC sorozatszám feldolgozás puffer túlcsordulás sérülékenységei


2010. december 20. 09:01

CH azonosító

CH-4116

Angol cím

OpenSC Serial Number Processing Buffer Overflow Vulnerabilities

Felfedezés dátuma

2010.12.18.

Súlyosság

Közepes

Érintett rendszerek

N/A
OpenSC

Érintett verziók

OpenSC 0.x

Összefoglaló

Az OpenSC több sérülékenységét is jelentették, amelyeket a támadók kihasználhatnak a könyvtárat használó alkalmazás feltörésére.

Leírás

A sérülékenységet az “acos_get_serialnr()”, “acos5_get_serialnr()” és a “starcos_get_serialnr()” függvények határhibái okozzák, melyeket az okos (smart) kártya sorozatszámainak leolvasása idéz elő. Ez kihasználható puffer túlcsordulás okozására egy speciálisan elkészített okos kártyával.

A sérülékenység sikeres kihasználása tetszőleges kód lefuttatását teszi lehetővé.

A sérülékenységeket a 0.11.13 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.opensc-project.org
Egyéb referencia: labs.mwrinfosecurity.com
SECUNIA 42658

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »