CVE-2025-49010
MediumSummary
OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w funkcji GET RESPONSE.
Risk Assessment
Ryzyko dla organizacji polega na możliwości wykonania złośliwego kodu przez atakującego, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację OpenSC do wersji 0.27.0 lub nowszej, aby zniwelować tę podatność oraz ograniczenie fizycznego dostępu do komputerów używających tokenów.
Original NVD description (English source)
OpenSC is an open source smart card tools and middleware. Prior to version 0.27.0, an attacker with physical access to the computer at the time user or administrator uses a token can cause a stack-buffer-overflow write in GET RESPONSE. The attack requires crafted USB device or smart card that would