CVE-2010-4531 in PCSC-Lite

الملخص

بحسب VulDB • 05/06/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في دالة `ATRDecodeAtr` الموجودة في معالج إجابة إعادة التعيين (Answer-to-Reset Handler - ATR Handler) (`atrhandler.c`) الخاص بـ `pcscd` ضمن مكتبة PCSC-Lite الإصدار 1.5.3، وربما إصدارات أخرى من السلسلتين 1.5.x و1.6.x، تتيح لمهاجمين متواجدين في القرب الفيزيائي التسبب في حجب الخدمة (تعطيل) وإمكانية تنفيذ أكواد برمجية عشوائية عبر بطاقة ذكية تحتوي على رسالة إجابة إعادة التعيين (ATR) ذات قيمة سمة طويلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/12/2010
• إفشاء: 18/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56096
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00498
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4531
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4531/