CVE-2010-0407 in PCSC-Lite

Tóm tắt

Bởi VulDB • 04/07/2026

Nhiều lỗi tràn bộ đệm trong hàm MSGFunctionDemarshall của file winscard_svc.c thuộc daemon Smart Card PC/SC (còn được gọi là PCSCD) trong MUSCLE PCSC-Lite trước phiên bản 1.5.4 cho phép người dùng cục bộ nâng cao đặc quyền thông qua dữ liệu tin nhắn được tạo ra một cách có chủ đích, vốn không được giải mã hóa đúng cách.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 27/01/2010
• Tiết lộ: 18/06/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-53711
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.00394
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0407
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0407/