Уязвимость набора программных инструментов и библиотек для работы со смарт-картами OpenSC, связанная с неправильной аутентификацией, позволяющая нарушителю получить несанкционированный доступ, выполнить произвольные действия или скомпрометировать систему

Уязвимость набора программных инструментов и библиотек для работы со смарт-картами OpenSC связана с тем, что аутентификация токена/карты одним процессом может выполнять криптографические операции в других процессах при передаче пустого PIN-кода нулевой длины. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ, выполнить произвольные действия или скомпрометировать систему

CVE: CVE-2023-40660
CVSS v2.0: 7.2