CVE-2025-49010
ŚrednieStreszczenie
OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w funkcji GET RESPONSE.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wykonania złośliwego kodu przez atakującego, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację OpenSC do wersji 0.27.0 lub nowszej, aby zniwelować tę podatność oraz ograniczenie fizycznego dostępu do komputerów używających tokenów.
Oryginalny opis (angielski, źródło NVD)
OpenSC is an open source smart card tools and middleware. Prior to version 0.27.0, an attacker with physical access to the computer at the time user or administrator uses a token can cause a stack-buffer-overflow write in GET RESPONSE. The attack requires crafted USB device or smart card that would