Skip to content
OpenAdvisories
Low WID-SEC-2026-1755 2 CVEs

OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published May 31, 2026 · Updated Sep 24, 2026 · Revision 11 · de-DE

Vendor: amazon Vendor: SUSE Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in OpenSC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

OpenSC stellt Bibliotheken und Werkzeuge zur Programmierung und Nutzung von Chipkarten bereit.

Vulnerabilities 2

  • Low 3.8
    CVE-2026-40510

    OpenSC < 0.27.0-rc1 Stack Buffer Overflow via piv_process_history() in card-piv.c

    OpenSC before 0.27.0-rc1, fixed in commit 3f24f0b, contains a stack buffer overflow vulnerability in piv_process_history() in src/libopensc/card-piv.c that allows physically present attackers to trigger memory corruption by presenting a crafted PIV smart card…

    OpenSC OpenSC opensc Azure Linux
  • Low 3.8
    CVE-2026-40528

    OpenSC < 0.27.0 Buffer Overrun in do_key_value() via profile.c

    OpenSC before 0.27.0, fixed in commit 0358817, contains a stack and heap buffer overrun vulnerability in the do_key_value() function in src/pkcs15init/profile.c that allows attackers to corrupt memory by supplying a crafted profile configuration file. During …

    OpenSC OpenSC opensc Azure Linux

Revision history

  1. #11

    Neue Updates von openSUSE aufgenommen

  2. #10

    Neue Updates von SUSE aufgenommen

  3. #9

    Neue Updates von SUSE aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von Amazon aufgenommen

  6. #6

    Neue Updates von SUSE aufgenommen

  7. #5

    Neue Updates von SUSE aufgenommen

  8. #4

    Neue Updates von SUSE aufgenommen

  9. #3

    Neue Updates von SUSE aufgenommen

  10. #2

    Neue Updates von openSUSE aufgenommen

  11. #1

    Initiale Fassung

References