OpenSC do 0.20.0 Oberthur Smart Card Software Driver sc_oberthur_read_file memory corruption

wpiseditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Aktualna Cena (≈)
CTI Interest Score
5.5$0-$5k0.00

W OpenSC do 0.20.0 została odkryta podatność. Podatnością dotknięta jest funkcja sc_oberthur_read_file w komponencie Oberthur Smart Card Software Driver. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Ma to wpływ na poufność, spójność i dostępność.

Informacja o podatności została podana do publicznej wiadomości w dniu 2020-10-06. Raport na temat podatności został udostępniony pod adresem bugs.chromium.org. Podatność ta posiada unikalny identyfikator CVE-2020-26570. Atak musi zostać przeprowadzony z poziomu sieci lokalnej. Pomyślna eksploitacja wymaga pojedynczego uwierzytelnienia. Szczegóły techniczne są znane, ale exploit nie jest dostępny.

Aktualizacja do wersji 0.21.0-rc1 eliminuje tę podatność.

Produktinfoedit

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.5

VulDB Base Score: 5.5
VulDB Temp Score: 5.5
VulDB Vector: 🔒
VulDB Niezawodność: 🔍

NVD Base Score: 5.5
NVD Vector: 🔒

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Niezawodność: 🔍

NVD Base Score: 🔒

Exploitinfoedit

Klasa: Przepełnienie bufora
CWE: CWE-120
ATT&CK: Nieznany

Lokalny: Nie
Zdalny: Częściowo

Dostępność: 🔒
Status: Nie określono

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔒

0-Dayunlockunlockunlockunlock
Dzisiajunlockunlockunlockunlock

Threat Intelligenceinfoedit

Zagrożenie: 🔍
Przeciwnicy: 🔍
Geopolityka: 🔍
Gospodarka: 🔍
Prognozy: 🔍
Przeciwdziałanie: 🔍

Przeciwdziałanieinfoedit

Zalecane: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: OpenSC 0.21.0-rc1

Oś czasuinfoedit

2020-10-06 CVE przypisany
2020-10-06 +0 dni Wpis VulDB utworzony
2020-10-06 +0 dni Raport opublikowany
2020-11-16 +41 dni Wpis VulDB zaktualizowany

Źródłainfoedit

Raport: bugs.chromium.org
Status: Nie określono

CVE: CVE-2020-26570 (🔒)

Wpisinfoedit

Stworzono: 2020-10-06 10:29 AM
Aktualizacje: 2020-11-16 05:11 PM
Zmiany: (14) vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai
Kompletny: 🔍

Komentarze

Do you want to use VulDB in your project?

Use the official API to access entries easily!