CVE-2026-10275
Təsvir
OpenSC 0.26.1 versiyasına qədər olan versiyalarda çatışmazlıq aşkar edilmişdir. Bu, pkcs11-tool Key Generation Module komponentinin src/tools/pkcs11-tool.c faylının test_kpgen_certwrite funksiyasına təsir edir. Bu manipulyasiya bufer daşmasına səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Eksploytasiyanın çətin olduğu göstərilmişdir. Eksployt dərc edilmişdir və istifadə edilə bilər. Yamağın adı: 814f745b3b6d100295f65f1935edd33d520d33ab. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensc opensc | 0.26.0, 0.26.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.