CVE-2008-2235 in OpenSC

Résumé

par VulDB • 04/06/2026

OpenSC avant la version 0.11.5 utilise des autorisations faibles (informations de contrôle du fichier ADMIN avec une valeur de 00) pour le répertoire 5015 sur les cartes à puce et jetons crypto USB exécutant Siemens CardOS M4, ce qui permet aux attaquants ayant un accès physique proche de modifier le code PIN.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/05/2008
• Divulgation: 01/08/2008
• Modérer: accepté
• Entrée: VDB-43491
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00393
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2235
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2235/