CVE-2025-66215
ŚrednieStreszczenie
OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w card-oberthur.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości wykonania nieautoryzowanego kodu przez atakującego, co może prowadzić do kompromitacji systemu. Fizyczny dostęp do komputera zwiększa zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację OpenSC do wersji 0.27.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, należy ograniczyć fizyczny dostęp do komputerów używających OpenSC.
Oryginalny opis (angielski, źródło NVD)
OpenSC is an open source smart card tools and middleware. Prior to version 0.27.0, an attacker with physical access to the computer at the time user or administrator uses a token can cause a stack-buffer-overflow WRITE in card-oberthur. The attack requires crafted USB device or smart card that would