CVE-2025-66215 in OpenSCinformazioni

Riassunto

di VulDB • 14/08/2026

OpenSC è un insieme di strumenti e middleware open source per le carte intelligenti (smart card). Prima della versione 0.27.0, un attaccante con accesso fisico al computer nel momento in cui l'utente o l'amministratore utilizza un token può causare una scrittura stack-buffer-overflow WRITE in card-oberthur. L'attacco richiede la presenza di un dispositivo USB o di una smart card appositamente costruiti (crafted) che fornisca al sistema risposte APDU particolarmente elaborate. Questo problema è stato risolto nella versione 0.27.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

GitHub M

Prenotare

25/11/2025

Divulgazione

30/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00159

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!