CVE-2025-66038
MediumSummary
OpenSC to narzędzie open source do obsługi kart inteligentnych. Przed wersją 0.27.0 funkcja sc_compacttlv_find_tag przeszukuje bufor compact-TLV w poszukiwaniu danego tagu, co może prowadzić do nieprawidłowego przetwarzania danych.
Risk Assessment
Podatność ta może prowadzić do błędów w przetwarzaniu danych, co może wpłynąć na bezpieczeństwo operacji związanych z kartami inteligentnymi w organizacji.
Recommendation
Zaleca się aktualizację OpenSC do wersji 0.27.0 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
OpenSC is an open source smart card tools and middleware. Prior to version 0.27.0, sc_compacttlv_find_tag searches a compact-TLV buffer for a given tag. In compact-TLV, a single byte encodes the tag (high nibble) and value length (low nibble). With a 1-byte buffer {0x0A}, the encoded element claims