PT-2026-44841
CVE-2026-40528
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSC الأقدم من 0.27.0
الوصف
يحدث تجاوز سعة المخزن المؤقت للمكدس (stack) والمخزن المؤقت للكومة (heap) في الدالة
do key value() الموجودة في الملف src/pkcs15init/profile.c. تسمح هذه المشكلة بتلف الذاكرة عند تزويد البرنامج بملف تكوين ملف تعريف (profile) تم تصميمه خصيصًا لهذا الغرض. أثناء استدعاء pkcs15-init، يتم نسخ إدخال قيمة مفتاح يبدأ بـ ’=‘ متبوعًا بحجم أكبر من حجم keybuf إلى keybuf باستخدام memcpy دون التحقق من الطول.التوصيات
قم بالتحديث إلى الإصدار 0.27.0 أو قم بتطبيق الإصلاح من الالتزام 0358817.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾