CVE-2025-66037

Aşağı

Təsvir

OpenSC açıq mənbəli smart kart alətləri və proqram təminatıdır (middleware). Versiya 0.27.0-dan əvvəl, fuzz_pkcs15_reader harness-ə xüsusi hazırlanmış girişin ötürülməsi OpenSC-nin X.509/SPKI emal yolunda sərhədlərdən kənar yığın oxumasına (out-of-bounds heap read) səbəb olur. Konkret olaraq, sc_pkcs15_pubkey_from_spki_fields() funksiyası sıfır uzunluqlu bufer ayırır və sonra həmin ayırmanın sonundan bir bayt sonrası oxuma aparır. Bu problem versiya 0.27.0-da aradan qaldırılmışdır.

CiddilikAşağı

CVSS3.9

İstismar ehtimalı—

MəhsulOpensc

Dərc30 mar 2026

İlk görülmə30 mar 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

opensc_project opensc0.27.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
opensc_project opensc	v < 0.27.0	0.27.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.