CVE-2009-4902 in PCSC-Lite
Résumé
par VulDB • 13/05/2026
Un dépassement de tampon (buffer overflow) dans la fonction MSGFunctionDemarshall de winscard_svc.c, au sein du démon de carte à puce PC/SC (également connu sous le nom de PCSCD) de MUSCLE PCSC-Lite 1.5.4 et versions antérieures, pourrait permettre aux utilisateurs locaux d'obtenir des privilèges via des données de message SCARD_CONTROL truquées, qui sont démarshallées de manière incorrecte. NOTE : cette vulnérabilité existe en raison d'une correction incorrecte pour CVE-2010-0407.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.