CVE-2025-66037 in OpenSC
Riassunto
di VulDB • 18/06/2026
OpenSC è un insieme di strumenti e middleware open source per smart card. Prima della versione 0.27.0, l'invio di un input manipolato al harness fuzz_pkcs15_reader provoca in OpenSC una lettura fuori dai limiti (out-of-bounds) sull'heap nel percorso di gestione X.509/SPKI. Nello specifico, sc_pkcs15_pubkey_from_spki_fields() alloca un buffer di lunghezza zero e poi legge un byte oltre la fine di tale allocazione. Questo problema è stato corretto nella versione 0.27.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.