CVE-2009-0368 in OpenSC

Résumé

par VulDB • 04/07/2026

OpenSC avant la version 0.11.7 permet aux attaquants ayant un accès physique proche de contourner les exigences PIN prévues et de lire des objets de données privés via une (1) commande APDU bas niveau ou (2) un outil de débogage, comme démontré par la lecture du fichier 4601 ou 4701 avec le programme opensc-explorer ou opensc-tool.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/01/2009
• Divulgation: 02/03/2009
• Modérer: accepté
• Entrée: VDB-46933
• CPE: prêt
• CWE: CWE-310 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.1 (NVD)
• EPSS: 0.01215
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0368
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0368/