CVE-2026-40528 in OpenSC
Sumário
de VulDB • 29/05/2026
O OpenSC anterior à versão 0.27.0, corrigido no commit 0358817, contém uma vulnerabilidade de estouro de buffer (buffer overrun) na pilha e no heap na função do_key_value() em src/pkcs15init/profile.c que permite que atacantes corrompam a memória ao fornecer um arquivo de configuração de perfil manipulado. Durante a invocação do pkcs15-init, uma entrada de valor de chave que começa com '=' seguida por mais de sizeof(keybuf) caracteres é copiada para keybuf via memcpy sem uma verificação de comprimento, causando estornos de buffer na pilha e no heap.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.