CVE-2025-66215
MediumSummary
OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w card-oberthur.
Risk Assessment
Ryzyko związane z tą podatnością polega na możliwości wykonania nieautoryzowanego kodu przez atakującego, co może prowadzić do kompromitacji systemu. Fizyczny dostęp do komputera zwiększa zagrożenie dla organizacji.
Recommendation
Zaleca się aktualizację OpenSC do wersji 0.27.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, należy ograniczyć fizyczny dostęp do komputerów używających OpenSC.
Original NVD description (English source)
OpenSC is an open source smart card tools and middleware. Prior to version 0.27.0, an attacker with physical access to the computer at the time user or administrator uses a token can cause a stack-buffer-overflow WRITE in card-oberthur. The attack requires crafted USB device or smart card that would