CVE-2026-40528 OpenSC < 0.27.0 Buffer Overrun in do_key_value() via profile.c

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-40528

EPSS 0.00 EPSS k 26. 10. 2026

3.8 CVSS 3.1 VulnCheck

útok fyzický přístup útok vyžaduje přípravu bez přihlášení nutný zásah uživatele

dopad únik části dat dílčí změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L

1.0 CVSS 4.0 VulnCheck

útok fyzický přístup nutné obejít ochrany funguje v běžném nastavení bez přihlášení bez vědomí uživatele

dopad únik části dat dílčí změna dat částečný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:P/AC:H/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Information published.