Medium WID-SEC-2026-3682 1 CVE

OpenSC: Schwachstelle ermöglicht Codeausführung

Published Sep 30, 2026 · Updated Sep 30, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um beliebigen Programmcode auszuführen.

Product

OpenSC stellt Bibliotheken und Werkzeuge zur Programmierung und Nutzung von Chipkarten bereit.

Vulnerabilities 1

Medium 5.5

CVE-2026-103531

OpenSC card-setcos.c setcos_construct_fci_44 stack-based overflow

A flaw has been found in OpenSC up to 0.27.1. The impacted element is the function setcos_construct_fci_44 of the file src/libopensc/card-setcos.c. Executing a manipulation of the argument type_attr can lead to stack-based buffer overflow. The attack can be l…

opensc opensc opensc Debian Ubuntu Azure Linux

Oct 1, 2026

Revision history

2026-09-30 #1
Initiale Fassung

References

Red Hat Bugtracker 2544409 vom 2026-09-30
https://bugzilla.redhat.com/show_bug.cgi?id=2544409
RedHat Customer Portal vom 2026-09-30
https://access.redhat.com/security/cve/cve-2026-103531
GitHub Advisory Database vom 2026-09-30
https://github.com/advisories/GHSA-M2QG-X6VJ-XMRG