High WID-SEC-2023-2404 3 CVEs

OpenSC: Mehrere Schwachstellen ermöglichen Denial of Service

Published Oct 5, 2020 · Updated Sep 20, 2023 · Revision 9 · de-DE

Vendor: amazon Vendor: Debian Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSC ausnutzen, um einen Denial of Service Zustand herbeizuführen oder um beliebigen Programmcode auszuführen.

Product

OpenSC stellt Bibliotheken und Werkzeuge zur Programmierung und Nutzung von Chipkarten bereit.

Vulnerabilities 3

Unscored —

CVE-2020-26570

The Oberthur smart card software driver in OpenSC before 0.21.0-rc1 has a heap-based buffer overflow in sc_oberthur_rea…

opensc opensc opensc opensc Debian Ubuntu Azure Linux Alpine

Oct 6, 2020
Unscored —

CVE-2020-26571

The gemsafe GPK smart card software driver in OpenSC before 0.21.0-rc1 has a stack-based buffer overflow in sc_pkcs15em…

opensc opensc opensc opensc Debian Ubuntu Azure Linux Alpine

Oct 6, 2020
Unscored —

CVE-2020-26572

The TCOS smart card software driver in OpenSC before 0.21.0-rc1 has a stack-based buffer overflow in tcos_decipher.

opensc opensc opensc opensc Debian Ubuntu Azure Linux Alpine

Oct 6, 2020

Revision history

2023-09-20 #9
Neue Updates von Amazon aufgenommen
2022-03-30 #8
Neue Updates von SUSE aufgenommen
2021-11-28 #7
Neue Updates von Debian aufgenommen
2021-05-18 #6
Neue Updates von Red Hat aufgenommen
2021-04-13 #5
Neue Updates von SUSE aufgenommen
2021-03-31 #4
Neue Updates von SUSE aufgenommen
2020-12-01 #3
Referenz(en) aufgenommen: FEDORA-2020-7C80831FFE
2020-11-26 #2
Neue Updates von Arch Linux aufgenommen
2020-10-05 #1
Initiale Fassung

References

Amazon Linux Security Advisory ALAS2-2023-2262 vom 2023-09-21
https://alas.aws.amazon.com/AL2/ALAS-2023-2262.html
SUSE Security Update SUSE-SU-2021:0998-1 vom 2021-03-31
https://lists.suse.com/pipermail/sle-security-updates/2021-March/008574.html
SUSE Security Update SUSE-SU-2021:1168-1 vom 2021-04-13
https://lists.suse.com/pipermail/sle-security-updates/2021-April/008621.html
National Vulnerability Database CVE-2020-26570 vom 2020-10-05
https://nvd.nist.gov/vuln/detail/CVE-2020-26570
National Vulnerability Database CVE-2020-26571 vom 2020-10-05
https://nvd.nist.gov/vuln/detail/CVE-2020-26571
National Vulnerability Database CVE-2020-26572 vom 2020-10-05
https://nvd.nist.gov/vuln/detail/CVE-2020-26572
Red Hat Security Advisory RHSA-2021:1600 vom 2021-05-18
https://access.redhat.com/errata/RHSA-2021:1600
Arch Linux Security Advisory ASA-202011-27 vom 2020-11-27
https://security.archlinux.org/ASA-202011-27/generate
Debian Security Advisory DLA-2832 vom 2021-11-29
https://lists.debian.org/debian-lts-announce/2021/11/msg00027.html
SUSE Security Update SUSE-SU-2022:1041-1 vom 2022-03-30
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010580.html