CVE-2025-49010
Aşağı
Təsvir
OpenSC açıq mənbəli smart kart alətləri və proqram təminatıdır (middleware). Versiya 0.27.0-dan əvvəl, istifadəçi və ya administrator tokendən istifadə etdiyi zaman kompüterə fiziki çıxışı olan hücumçu GET RESPONSE prosesində stek bufer daşmasına (stack-buffer-overflow write) səbəb ola bilər. Hücum üçün sistemə APDU-lara qarşı xüsusi hazırlanmış cavablar təqdim edən modifikasiya edilmiş USB cihazı və ya smart kart tələb olunur. Bu problem versiya 0.27.0-da aradan qaldırılmışdır.
CiddilikAşağı
CVSS3.8
İstismar ehtimalı—
MəhsulOpensc
Dərc30 mar 2026
İlk görülmə30 mar 2026
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- opensc_project opensc0.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensc_project opensc | v < 0.27.0 | 0.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.