CVE-2026-40510 in OpenSC
要約
〜によって VulDB • 2026年05月29日
OpenSC 0.27.0-rc1 以前のバージョン（コミット 3f24f0b で修正済み）には、src/libopensc/card-piv.c の piv_process_history() 関数におけるスタックバッファオーバーフロー脆弱性が存在します。これにより、物理的にアクセス可能な攻撃者が、Key History Object ASN.1 応答内の URL フィールドが 118 バイトを超えるように作成された PIV スマートカードまたは USB デバイスを提示することで、メモリ破損を引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.