CVE-2025-66038
ŚrednieStreszczenie
OpenSC to narzędzie open source do obsługi kart inteligentnych. Przed wersją 0.27.0 funkcja sc_compacttlv_find_tag przeszukuje bufor compact-TLV w poszukiwaniu danego tagu, co może prowadzić do nieprawidłowego przetwarzania danych.
Ocena ryzyka
Podatność ta może prowadzić do błędów w przetwarzaniu danych, co może wpłynąć na bezpieczeństwo operacji związanych z kartami inteligentnymi w organizacji.
Rekomendacja
Zaleca się aktualizację OpenSC do wersji 0.27.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
OpenSC is an open source smart card tools and middleware. Prior to version 0.27.0, sc_compacttlv_find_tag searches a compact-TLV buffer for a given tag. In compact-TLV, a single byte encodes the tag (high nibble) and value length (low nibble). With a 1-byte buffer {0x0A}, the encoded element claims