CVE-2026-40510— OpenSC 安全漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-40510の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
OpenSC < 0.27.0-rc1 Stack Buffer Overflow via piv_process_history() in card-piv.c
ソース: CVE Program / CVE List V5
脆弱性説明
OpenSC before 0.27.0-rc1, fixed in commit 3f24f0b, contains a stack buffer overflow vulnerability in piv_process_history() in src/libopensc/card-piv.c that allows physically present attackers to trigger memory corruption by presenting a crafted PIV smart card or USB device returning a URL field longer than 118 bytes in the Key History Object ASN.1 response.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
栈缓冲区溢出
ソース: CVE Program / CVE List V5
脆弱性タイトル
OpenSC 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
OpenSC是OpenSC开源的一款开源的智能卡工具和中间件。 OpenSC 0.27.0-rc1之前版本存在安全漏洞，该漏洞源于src/libopensc/card-piv.c中的piv_process_history()函数存在栈缓冲区溢出漏洞，允许物理存在的攻击者通过提供特制的PIV智能卡或USB设备，在Key History Object ASN.1响应中返回超过118字节的URL字段，从而触发内存损坏。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-40510の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-40510のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-40510 补丁与修复 (2)
CVE-2026-40510 厂商安全公告 (1)
IV. 関連脆弱性
同じ製品: OpenSC
- CVE-2026-10275
OpenSC pkcs11-tool Key Generation pkcs11-tool.c test_kpgen_c - CVE-2026-40528
OpenSC < 0.27.0 Buffer Overrun in do_key_value() via profile - CVE-2025-13763
Libopensc: opensc: multiple uses of uninitialized variable - CVE-2025-66215
OpenSC: Stack-buffer-overflow WRITE in card-oberthur - CVE-2025-66038
OpenSC: `sc_compacttlv_find_tag` can return out-of-bounds po
同じベンダー: OpenSC
- CVE-2026-40528
OpenSC < 0.27.0 Buffer Overrun in do_key_value() via profile - CVE-2025-13763
Libopensc: opensc: multiple uses of uninitialized variable - CVE-2025-66215
OpenSC: Stack-buffer-overflow WRITE in card-oberthur - CVE-2025-66038
OpenSC: `sc_compacttlv_find_tag` can return out-of-bounds po - CVE-2025-66037
OpenSC: Out of Bounds vulnerability
同じ弱点: CWE-121
- CVE-2026-55728
Loytec LINX firmware: Stack-based Buffer Overflow in cmd_ipa - CVE-2026-16870
Multiple Security Vulnerabilities in Snowflake libsnowflakec - CVE-2026-50039
Stack-based Buffer Overflow in MZ Automation libIEC61850 - CVE-2026-64831
FFmpeg 8.0 - 8.1.2 Stack Buffer Overflow in Vulkan HEVC Deco - CVE-2026-16418
Google Chrome 缓冲区错误漏洞
V. CVE-2026-40510へのコメント
まだコメントはありません