CVE-2025-49010
Düşük
Açıklama
OpenSC, açık kaynaklı bir akıllı kart aracı ve ara katman yazılımıdır. 0.27.0 sürümünden önce, kullanıcı veya yönetici bir token kullandığı sırada bilgisayara fiziksel erişimi olan bir saldırgan, GET RESPONSE içinde yığın arabellek taşması yazımına neden olabilir. Saldırı, sisteme APDU'lara özel olarak hazırlanmış yanıtlar sunacak şekilde hazırlanmış bir USB cihazı veya akıllı kart gerektirir. Bu sorun 0.27.0 sürümünde giderilmiştir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
ÜrünOpensc
Yayın30 Mar 2026
İlk görülme30 Mar 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- opensc_project opensc0.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensc_project opensc | v < 0.27.0 | 0.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.