CVE-2019-16058 in OpenSC

Zusammenfassung

von VulDB • 25.05.2026

In der Komponente pam_p11 der Versionen 0.2.0 und 0.3.0 für OpenSC wurde ein Problem entdeckt. Wenn eine Smartcard eine Signatur mit einer Länge von mehr als 256 Bytes erstellt, wird ein Buffer Overflow ausgelöst. Dies kann bei RSA-Schlüsseln mit 4096 Bit je nach Signaturschema der Fall sein.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 06.09.2019
• Moderieren: akzeptiert
• Eintrag: VDB-141345
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01526
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16058
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16058/