CVE-2025-66037
MediumSummary
OpenSC to narzędzie open source do obsługi kart inteligentnych. W wersjach przed 0.27.0, dostarczenie spreparowanego wejścia do funkcji fuzz_pkcs15_reader powoduje, że OpenSC wykonuje odczyt poza granicami pamięci w ścieżce obsługi X.509/SPKI.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować ujawnieniem wrażliwych danych lub destabilizacją działania aplikacji.
Recommendation
Zaleca się aktualizację OpenSC do wersji 0.27.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
OpenSC is an open source smart card tools and middleware. Prior to version 0.27.0, feeding a crafted input to the fuzz_pkcs15_reader harness causes OpenSC to perform an out-of-bounds heap read in the X.509/SPKI handling path. Specifically, sc_pkcs15_pubkey_from_spki_fields() allocates a zero-length