Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-15946

Опубликовано: 05 сент. 2019
Источник: nvd
CVSS3: 6.4
CVSS2: 4.4
EPSS Низкий

Описание

OpenSC before 0.20.0-rc1 has an out-of-bounds access of an ASN.1 Octet string in asn1_decode_entry in libopensc/asn1.c.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:opensc_project:opensc:*:*:*:*:*:*:*:*
Версия до 0.19.0 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

EPSS

Процентиль: 15%
0.00049
Низкий

6.4 Medium

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 6.4
ubuntu
больше 6 лет назад

OpenSC before 0.20.0-rc1 has an out-of-bounds access of an ASN.1 Octet string in asn1_decode_entry in libopensc/asn1.c.

CVSS3: 6.4
redhat
больше 6 лет назад

OpenSC before 0.20.0-rc1 has an out-of-bounds access of an ASN.1 Octet string in asn1_decode_entry in libopensc/asn1.c.

CVSS3: 6.4
debian
больше 6 лет назад

OpenSC before 0.20.0-rc1 has an out-of-bounds access of an ASN.1 Octet ...

github
больше 3 лет назад

OpenSC before 0.20.0-rc1 has an out-of-bounds access of an ASN.1 Octet string in asn1_decode_entry in libopensc/asn1.c.

CVSS3: 6.4
fstec
больше 6 лет назад

Уязвимость набора программных инструментов и библиотек для работы со смарт-картами OpenSC, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 15%
0.00049
Низкий

6.4 Medium

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-119