OpenSC: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2021-42781

  Heap buffer overflow issues were found in Opensc before version 0.22.0 in pkcs15-oberthur.c that could potentially cras…

  opensc opensc Debian Azure Linux
  Apr 18, 2022
• Unscored —
  CVE-2021-42782

  Stack buffer overflow issues were found in Opensc before version 0.22.0 in various places that could potentially crash …

  opensc opensc opensc Debian Ubuntu Azure Linux
  Apr 18, 2022

Revision history

1. 2025-04-09 #12

   Neue Updates von Ubuntu aufgenommen

2. 2025-03-30 #11

   Neue Updates von Ubuntu aufgenommen

3. 2025-03-11 #10

   Neue Updates von Ubuntu aufgenommen

4. 2024-12-29 #9

   Neue Updates von Debian aufgenommen

5. 2023-07-02 #8

   Neue Updates von Amazon aufgenommen

6. 2023-06-20 #7

   Neue Updates von Debian aufgenommen

7. 2022-09-06 #6

   Neue Updates von Gentoo aufgenommen

8. 2022-04-12 #5

   Neue Updates von SUSE aufgenommen

9. 2022-03-30 #4

   Neue Updates von SUSE aufgenommen

10. 2021-10-31 #3

    Neue Updates von SUSE aufgenommen

11. 2021-10-24 #2

    Schreibfehler korrigiert

12. 2021-10-21 #1

    Initiale Fassung

References

• Bugzilla Security Advisory vom 2021-10-21
  https://bugzilla.redhat.com/show_bug.cgi?id=2016439
• Bugzilla Security Advisory vom 2021-10-21
  https://bugzilla.redhat.com/show_bug.cgi?id=2016448
• SUSE Security Update SUSE-SU-2021:14835-1 vom 2021-10-29
  https://lists.suse.com/pipermail/sle-security-updates/2021-October/009681.html
• SUSE Security Update SUSE-SU-2021:3582-1 vom 2021-10-29
  https://lists.suse.com/pipermail/sle-security-updates/2021-October/009683.html
• SUSE Security Update SUSE-SU-2022:1041-1 vom 2022-03-30
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010580.html
• SUSE Security Update SUSE-SU-2022:1156-1 vom 2022-04-12
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010682.html
• Gentoo Linux Security Advisory GLSA-202209-03 vom 2022-09-07
  https://security.gentoo.org/glsa/202209-03
• Debian Security Advisory DLA-3463 vom 2023-06-21
  https://lists.debian.org/debian-lts-announce/2023/06/msg00025.html
• Amazon Linux Security Advisory ALAS2-2023-2102 vom 2023-07-01
  https://alas.aws.amazon.com/AL2/ALAS-2023-2102.html
• Debian Security Advisory DLA-4004 vom 2024-12-28
  https://lists.debian.org/debian-lts-announce/2024/12/msg00026.html
• Ubuntu Security Notice USN-7346-1 vom 2025-03-12
  https://ubuntu.com/security/notices/USN-7346-1
• Ubuntu Security Notice USN-7346-2 vom 2025-03-28
  https://ubuntu.com/security/notices/USN-7346-2
• Ubuntu Security Notice USN-7346-3 vom 2025-04-10
  https://ubuntu.com/security/notices/USN-7346-3