CVE-2025-66037
Düşük
Açıklama
OpenSC, açık kaynaklı bir akıllı kart araçları ve ara katman yazılımıdır. 0.27.0 sürümünden önce, fuzz_pkcs15_reader harness yapısına özel olarak hazırlanmış bir girdinin beslenmesi, OpenSC'nin X.509/SPKI işleme yolunda sınır dışı yığın okuması (out-of-bounds heap read) gerçekleştirmesine neden olur. Spesifik olarak, sc_pkcs15_pubkey_from_spki_fields() sıfır uzunluğunda bir tampon bellek ayırır ve ardından bu ayrılan alanın sonunun bir bayt ötesini okur. Bu sorun 0.27.0 sürümünde düzeltilmiştir.
ÖnemDüşük
CVSS3.9
İstismar olasılığı—
ÜrünOpensc
Yayın30 Mar 2026
İlk görülme30 Mar 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- opensc_project opensc0.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensc_project opensc | v < 0.27.0 | 0.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.