CVE-2009-0368 in OpenSC

Tóm tắt

Bởi VulDB • 04/07/2026

OpenSC trước phiên bản 0.11.7 cho phép các kẻ tấn công có khả năng tiếp cận vật lý gần đó vượt qua yêu cầu PIN dự kiến và đọc các đối tượng dữ liệu riêng tư thông qua (1) lệnh APDU cấp thấp hoặc (2) công cụ gỡ lỗi, như được minh họa bằng việc đọc tệp 4601 hoặc 4701 với chương trình opensc-explorer hoặc opensc-tool.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/01/2009
• Tiết lộ: 02/03/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46933
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.1 (NVD)
• EPSS: 0.01215
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0368
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0368/