OpenSC: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Low 2.9
  CVE-2024-8443

  Libopensc: heap buffer overflow in openpgp driver when generating key

  A heap-based buffer overflow vulnerability was found in the libopensc OpenPGP driver. A crafted USB device or smart card with malicious responses to the APDUs during the card enrollment process using the `pkcs15-init` tool may lead to out-of-bound rights, pos…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Sep 10, 2024

Revision history

1. 2025-08-04 #10

   Neue Updates von Dell aufgenommen

2. 2025-06-04 #9

   Neue Updates von SUSE aufgenommen

3. 2025-04-09 #8

   Neue Updates von Ubuntu aufgenommen

4. 2025-03-30 #7

   Neue Updates von Ubuntu aufgenommen

5. 2025-03-11 #6

   Neue Updates von Ubuntu aufgenommen

6. 2024-12-29 #5

   Neue Updates von Debian aufgenommen

7. 2024-10-03 #4

   Neue Updates von SUSE aufgenommen

8. 2024-09-25 #3

   Neue Updates von SUSE aufgenommen

9. 2024-09-11 #2

   Patches eingetragen

10. 2024-09-08 #1

    Initiale Fassung

References

• Red Hat Bugzilla vom 2024-09-08
  https://bugzilla.redhat.com/show_bug.cgi?id=2310494
• SUSE Security Update SUSE-SU-2024:3443-1 vom 2024-09-25
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019522.html
• SUSE Security Update SUSE-SU-2024:3444-1 vom 2024-09-25
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019521.html
• SUSE Security Update SUSE-SU-2024:3445-1 vom 2024-09-25
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019520.html
• SUSE Security Update SUSE-SU-2024:3517-1 vom 2024-10-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-October/019548.html
• Debian Security Advisory DLA-4004 vom 2024-12-28
  https://lists.debian.org/debian-lts-announce/2024/12/msg00026.html
• Ubuntu Security Notice USN-7346-1 vom 2025-03-12
  https://ubuntu.com/security/notices/USN-7346-1
• Ubuntu Security Notice USN-7346-2 vom 2025-03-28
  https://ubuntu.com/security/notices/USN-7346-2
• Ubuntu Security Notice USN-7346-3 vom 2025-04-10
  https://ubuntu.com/security/notices/USN-7346-3
• SUSE Security Update SUSE-SU-2025:20072-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021263.html
• Security Update for Dell PowerProtect Data Domain
  https://www.dell.com/support/kbdoc/en-us/000348708/dsa-2025-159-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities