Navigation und Service

CB-K20/0954 Update 1

Risikostufe 2

Titel:OpenSC: Mehrere Schwachstellen ermöglichen Denial of ServiceDatum:27.11.2020Software:Open Source OpenSC, Open Source Arch LinuxPlattform:UNIX, Linux, WindowsAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2020-26570, CVE-2020-26571, CVE-2020-26572Bezug:

Beschreibung

OpenSC stellt Bibliotheken und Werkzeuge zur Programmierung und Nutzung von Chipkarten bereit.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSC ausnutzen, um einen Denial of Service Zustand herbeizuführen oder um beliebigen Programmcode auszuführen.

Quellen: