Vulnerabilidad en el archivo libopensc/card-setcos.c en el análisis de un atributo de archivo SETCOS en OpenSC (CVE-2019-19479)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-125
Lectura fuera de límites
Fecha de publicación:
01/12/2019
Última modificación:
07/11/2023
Descripción
Se detectó un problema en OpenSC versiones hasta 0.19.0 y versiones 0.20.x hasta 0.20.0-rc3. El archivo libopensc/card-setcos.c presenta una operación de lectura incorrecta durante el análisis de un atributo de archivo SETCOS.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:opensc_project:opensc:*:*:*:*:*:*:*:* | 0.19.0 (incluyendo) | |
cpe:2.3:a:opensc_project:opensc:0.20.0:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:opensc_project:opensc:0.20.0:rc2:*:*:*:*:*:* | ||
cpe:2.3:a:opensc_project:opensc:0.20.0:rc3:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2019/12/29/1
- https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=18693
- https://github.com/OpenSC/OpenSC/commit/c3f23b836e5a1766c36617fe1da30d22f7b63de2
- https://lists.debian.org/debian-lts-announce/2019/12/msg00031.html
- https://lists.debian.org/debian-lts-announce/2021/11/msg00027.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NDSQLMZZYBHO5X3BK7D6E7E6NZIMZDI5/