DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Advisory ansehen veröffentlicht 2026-03-30
Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in OpenSC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Zustand herbeizuführen, eine Speicherbeschädigung zu bewirken oder vertrauliche Informationen offenzulegen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-13763US | — | — | ||
Multiple uses of uninitialized variables were found in libopensc that may lead to information disclosure or application crash. An attack requires a crafted USB device or smart card… | ||||
| CVE-2025-66215US | medium6.8 | — | ||
OpenSC is an open source smart card tools and middleware. Prior to version 0.27.0, an attacker with physical access to the computer at the time user or administrator uses a token c… | ||||
| CVE-2025-66038US | medium6.8 | — | ||
OpenSC is an open source smart card tools and middleware. Prior to version 0.27.0, sc_compacttlv_find_tag searches a compact-TLV buffer for a given tag. In compact-TLV, a single by… | ||||
| CVE-2025-66037US | medium6.8 | — | ||
OpenSC is an open source smart card tools and middleware. Prior to version 0.27.0, feeding a crafted input to the fuzz_pkcs15_reader harness causes OpenSC to perform an out-of-boun… | ||||
| CVE-2025-49010US | medium6.8 | — | ||
OpenSC is an open source smart card tools and middleware. Prior to version 0.27.0, an attacker with physical access to the computer at the time user or administrator uses a token c… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Bugzilla vom 2026-03-30external
- Red Hat Bugzilla vom 2026-03-30external
- Red Hat Bugzilla vom 2026-03-30external
- Red Hat Bugzilla vom 2026-03-30external
- GitHub Security Advisory GHSA-2v44-fq35-98vv vom 2026-03-30external
- GitHub Security Advisory GHSA-72x5-fwjx-2459 vom 2026-03-30external
- GitHub Security Advisory GHSA-m58q-rmjm-mmfx vom 2026-03-30external
- GitHub Security Advisory GHSA-q5cf-5wmx-9wh4 vom 2026-03-30external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan