PT-2026-44840
CVE-2026-40510
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSC الأقدم من 0.27.0-rc1
الوصف
يوجد تجاوز سعة مخزن المكدس (stack buffer overflow) في الدالة
piv process history() الموجودة في الملف src/libopensc/card-piv.c. تتيح هذه الثغرة لمهاجم موجود فعليًّا التسبب في تلف الذاكرة باستخدام بطاقة ذكية PIV أو جهاز USB مصمم خصيصًا لهذا الغرض. يحدث هذا الخطأ عندما يُرجع الجهاز حقل URL يتجاوز 118 بايت في استجابة Key History Object ASN.1.التوصيات
قم بالتحديث إلى الإصدار 0.27.0-rc1 أو قم بتطبيق الإصلاح من الالتزام 3f24f0b.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾