Debian DLA-3463-1：opensc - LTS 安全性更新

high Nessus Plugin ID 177462

語系：

概要

遠端 Debian 主機上缺少一個或多個安全性更新。

說明

遠端 Debian 10 主機上安裝的多個套件受到 dla-3463 公告中提及的多個弱點影響。

- 在 OpenSC 0.19.0 版中，libopensc 中 ctx.c 的 sc_context_create 包含記憶體洩漏弱點，來自 eiden 的呼叫即為一例。(CVE-2019-6502)

- 在 Opensc 0.22.0 之前版本中，發現 sc_file_valid 存在堆積釋放後使用問題。(CVE-2021-42779)

- 在 Opensc 0.22.0 之前版本中，發現 insert_pin 函式存在傳回後使用問題，這可能造成使用庫的程式損毀。(CVE-2021-42780)

- 在 Opensc 0.22.0 之前版本中，發現 pkcs15-oberthur.c 存在堆積緩衝區溢位問題，這可能導致使用庫的程式損毀。(CVE-2021-42781)

- 在 Opensc 0.22.0 之前版本中，發現多個位置存在堆疊緩衝區溢位問題，這可能導致使用庫的程式損毀。(CVE-2021-42782)

- 在 OpenSC 中發現一個弱點。此安全性瑕疵會造成 pkcs15 cardos_have_verifyrc_package 中發生緩衝區溢位。攻擊者可提供含有格式錯誤的 ASN1 內容的智慧卡套件。
cardos_have_verifyrc_package 函式會掃描 ASN1 緩衝區中的 2 個標籤，其中的剩余長度會因起始指標移動而被錯誤計算。這可能會導致堆積型緩衝區過度讀取。如果在編譯時啟用了 ASAN，則系統會因此而發生當機。也可能進一步造成資訊洩漏或更多損害。(CVE-2023-2977)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。