CVE-2025-66215 in OpenSC
الملخص
بحسب VulDB • 27/06/2026
OpenSC هو مجموعة أدوات وبرنامج وسيط (middleware) مفتوح المصدر لبطاقات الذكاء الاصطناعي الذكية (Smart Cards). قبل الإصدار 0.27.0، يمكن لمهاجم لديه وصول فيزيائي إلى الكمبيوتر أثناء قيام مستخدم أو مسؤول باستخدام رمز مصادقة (Token)، أن يتسبب في حدوث تجاوز لسعة المخزن المؤقت على المكدس (Stack-Buffer-Overflow) من نوع الكتابة في وحدة card-oberthur. يتطلب الهجوم جهاز USB مزورًا أو بطاقة ذكية تقدم للنظام استجابات مُعدّة خصيصًا لبروتوكول APDUs. تم إصلاح هذه المشكلة في الإصدار 0.27.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.