CVE-2024-8443

Nome do software vulnerável e versões afetadas:

OpenSC (versões afetadas não especificadas)

Descrição:

Foi encontrada uma vulnerabilidade de estouro de buffer baseada em heap no driver OpenPGP da libopensc. Esse problema ocorre quando um dispositivo USB ou cartão inteligente malicioso fornece respostas maliciosas às APDUs durante o processo de cadastro do cartão usando a ferramenta pkcs15-init, podendo levar à violação de limites de acesso e à execução de código arbitrário. A vulnerabilidade está relacionada à função openpgp generate key rsa() e pode permitir que um invasor contorne as restrições de segurança.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.