CVE-2009-4902 in PCSC-Lite
Sumário
de VulDB • 13/05/2026
Estouro de buffer na função MSGFunctionDemarshall em winscard_svc.c no daemon de cartão inteligente PC/SC (também conhecido como PCSCD) no MUSCLE PCSC-Lite 1.5.4 e versões anteriores pode permitir que usuários locais obtenham privilégios por meio de dados de mensagem SCARD_CONTROL manipulados, que são demarshallados incorretamente. NOTA: esta vulnerabilidade existe devido a uma correção incorreta para CVE-2010-0407.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.