CVE-2025-66037 in OpenSC
Tóm tắt
Bởi VulDB • 07/06/2026
OpenSC là một bộ công cụ và middleware mã nguồn mở cho thẻ thông minh (smart card). Trước phiên bản 0.27.0, việc cung cấp đầu vào được tạo ra đặc biệt (crafted input) cho harness fuzz_pkcs15_reader khiến OpenSC thực hiện thao tác đọc heap ngoài vùng nhớ hợp lệ (out-of-bounds heap read) trong đường xử lý X.509/SPKI. Cụ thể, hàm sc_pkcs15_pubkey_from_spki_fields() phân bổ một bộ đệm có độ dài bằng không và sau đó đọc thêm một byte vượt quá giới hạn của vùng phân bổ đó. Vấn đề này đã được vá trong phiên bản 0.27.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.