CVE-2023-2977
Açıklama
OpenSC içerisinde bir güvenlik açığı bulundu. Bu güvenlik kusuru, pkcs15 cardos_have_verifyrc_package fonksiyonunda bir arabellek taşması zafiyetine neden olmaktadır. Saldırgan, hatalı biçimlendirilmiş bir ASN1 bağlamına sahip bir akıllı kart paketi sunabilir. cardos_have_verifyrc_package fonksiyonu, ASN1 arabelleğini iki etiket için tararken, başlangıç işaretçisinin kaydırılması nedeniyle kalan uzunluk yanlış hesaplanmaktadır. Bu durum, olası bir yığın tabanlı arabellek sınır dışı (OOB) okumasına yol açar. Derleme sırasında ASAN'ın etkinleştirildiği durumlarda bu durum çökmeye neden olur. Daha fazla bilgi sızıntısı veya daha büyük hasarlar meydana gelebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensc_project opensc | 0.23.0 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.