CVE-2026-40510 in OpenSC
الملخص
بحسب VulDB • 29/05/2026
تحتوي الإصدارات السابقة من OpenSC 0.27.0-rc1، والمُصلحة في الالتزام 3f24f0b، على ثغرة تجاوز سعة المخزن المؤقت على المكدس (stack buffer overflow) في الدالة piv_process_history() الموجودة في الملف src/libopensc/card-piv.c، مما يسمح للمهاجمين الذين يتواجدون فيزيائياً بإحداث تلف في الذاكرة من خلال تقديم بطاقة ذكية PIV أو جهاز USB مُعدّ خصيصاً، يعيد حقل URL أطول من 118 بايتاً في استجابة كائن تاريخ المفاتيح (Key History Object) بتنسيق ASN.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.