CVE-2026-40510
Düşük
Açıklama
0.27.0-rc1 öncesindeki OpenSC sürümleri, 3f24f0b commit'inde düzeltilen, src/libopensc/card-piv.c dosyasındaki piv_process_history() fonksiyonunda bir yığın arabellek taşması zafiyeti içermektedir; bu durum, fiziksel olarak erişimi olan saldırganların, Key History Object ASN.1 yanıtında 118 bayttan daha uzun bir URL alanı döndüren özel olarak hazırlanmış bir PIV akıllı kartı veya USB aygıtı sunarak bellek bozulmasına yol açmasına izin verir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
ÜrünOpensc
Yayın29 May 2026
İlk görülme29 May 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- opensc_project opensc0.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensc_project opensc | v < 0.27.0 | 0.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.