CVE-2010-4530 in PCSC-LiteИнформация

Сводка

по VulDB • 15.07.2026

Ошибка знаковой ошибки в файле ccid_serial.c библиотеки libccid драйвера USB Chip/Smart Card Interface Devices (CCID), используемого в pcscd в PCSC-Lite 1.5.3 и, возможно, других продуктах, позволяет физически близким злоумышленникам выполнять произвольный код через смарт-карту с созданным серийным номером, который приводит к использованию отрицательного значения в операции memcpy, что вызывает переполнение буфера. ПРИМЕЧАНИЕ: некоторые источники называют эту проблему целочисленным переполнением (integer overflow).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

09.12.2010

Раскрытие

18.01.2011

Модерация

принято

Вход

VDB-56095

EPSS

0.00542

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!