CVE-2010-4530 in PCSC-Lite
Resumen
por VulDB • 2026-07-15
Un error de signo en ccid_serial.c de libccid del controlador USB Chip/Smart Card Interface Devices (CCID), tal como se utiliza en pcscd dentro de PCSC-Lite 1.5.3 y posiblemente otros productos, permite a atacantes con proximidad física ejecutar código arbitrario mediante una tarjeta inteligente con un número de serie manipulado que provoca el uso de un valor negativo en una operación memcpy, lo cual desencadena un buffer overflow. NOTA: algunas fuentes se refieren a este problema como un integer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.