Opensc Project

Opensc

48 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2021-42780

  • EPSS 0.06%
  • Veröffentlicht 18.04.2022 17:15:16
  • Zuletzt bearbeitet 03.11.2025 22:15:52

A use after return issue was found in Opensc before version 0.22.0 in insert_pin function that could potentially crash programs using the library.

5.3

CVE-2021-42779

  • EPSS 0.08%
  • Veröffentlicht 18.04.2022 17:15:16
  • Zuletzt bearbeitet 03.11.2025 22:15:52

A heap use after free issue was found in Opensc before version 0.22.0 in sc_file_valid.

5.3

CVE-2021-42778

  • EPSS 0.13%
  • Veröffentlicht 18.04.2022 17:15:16
  • Zuletzt bearbeitet 03.11.2025 22:15:52

A heap double free issue was found in Opensc before version 0.22.0 in sc_pkcs15_free_tokeninfo.

5.5

CVE-2020-26572

  • EPSS 0.05%
  • Veröffentlicht 06.10.2020 02:15:13
  • Zuletzt bearbeitet 21.11.2024 05:20:06

The TCOS smart card software driver in OpenSC before 0.21.0-rc1 has a stack-based buffer overflow in tcos_decipher.

5.5

CVE-2020-26571

  • EPSS 0.04%
  • Veröffentlicht 06.10.2020 02:15:13
  • Zuletzt bearbeitet 21.11.2024 05:20:06

The gemsafe GPK smart card software driver in OpenSC before 0.21.0-rc1 has a stack-based buffer overflow in sc_pkcs15emu_gemsafeGPK_init.

5.5

CVE-2020-26570

  • EPSS 0.05%
  • Veröffentlicht 06.10.2020 02:15:12
  • Zuletzt bearbeitet 21.11.2024 05:20:06

The Oberthur smart card software driver in OpenSC before 0.21.0-rc1 has a heap-based buffer overflow in sc_oberthur_read_file.

6.8

CVE-2019-20792

Exploit
  • EPSS 0.17%
  • Veröffentlicht 29.04.2020 04:15:17
  • Zuletzt bearbeitet 21.11.2024 04:39:22

OpenSC before 0.20.0 has a double free in coolkey_free_private_data because coolkey_add_object in libopensc/card-coolkey.c lacks a uniqueness check.

6.3

CVE-2013-1866

  • EPSS 0.15%
  • Veröffentlicht 30.01.2020 14:15:11
  • Zuletzt bearbeitet 21.11.2024 01:50:33

OpenSC OpenSC.tokend has an Arbitrary File Creation/Overwrite Vulnerability

4.6

CVE-2019-19481

  • EPSS 0.12%
  • Veröffentlicht 01.12.2019 23:15:10
  • Zuletzt bearbeitet 21.11.2024 04:34:48

An issue was discovered in OpenSC through 0.19.0 and 0.20.x through 0.20.0-rc3. libopensc/card-cac1.c mishandles buffer limits for CAC certificates.

4.6

CVE-2019-19480

Exploit
  • EPSS 0.2%
  • Veröffentlicht 01.12.2019 23:15:10
  • Zuletzt bearbeitet 21.11.2024 04:34:48

An issue was discovered in OpenSC through 0.19.0 and 0.20.x through 0.20.0-rc3. libopensc/pkcs15-prkey.c has an incorrect free operation in sc_pkcs15_decode_prkdf_entry.