• CVE-2024-45615

发布时间: 2024年10月12日

修改时间: 2024年10月12日

概要

A vulnerability was found in OpenSC, OpenSC tools, PKCS#11 module, minidriver, and CTK. The problem is missing initialization of variables expected to be initialized (as arguments to other functions, etc.).

CVSS v3 指标

NVD openEuler
Confidentiality Low Low
Attack Vector Physical Physical
CVSS评分 3.9 3.9
Attack Complexity High High
Privileges Required None None
Scope Unchanged Unchanged
Integrity Low Low
User Interaction None None
Availability Low Low

安全公告

公告名 概要 发布时间
KylinSec-SA-2024-4095 opensc security update 2025年2月8日

影响产品

产品 状态
KY3.4-5 opensc Fixed
KY3.5.2 opensc Fixed
KY3.5.3 opensc Fixed
V6 opensc Fixed