Уязвимость функции openpgp_generate_key_rsa() утилиты персонализации смарт-карт pkcs15-init набора программных инструментов и библиотек для работы со смарт-картами OpenSC, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольный код

Уязвимость функции openpgp_generate_key_rsa() утилиты персонализации смарт-карт pkcs15-init набора программных инструментов и библиотек для работы со смарт-картами OpenSC связана с выходом операции за границы буфера в памяти в процессе генерации ключей. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности и выполнить произвольный код

CVE: CVE-2024-8443, ROS-20241211-01
CVSS v2.0: 2.6