pcscd是PC/ SC Lite的守护程序。 在PCSC-Lite 1.5.3及其他1.5.x和1.6.x版本的pcscd中的Answer-to-Reset(ATR)Handler(atrhandler.c)中的ATRDecodeAtr函数中存在基于栈的缓冲区溢出漏洞。附近攻击者可以借助带有ATR消息(包含超长属性值)的智能卡导致拒绝服务(崩溃)并可能执行任意代码。
pcscd是PC/ SC Lite的守护程序。 在PCSC-Lite 1.5.3及其他1.5.x和1.6.x版本的pcscd中的Answer-to-Reset(ATR)Handler(atrhandler.c)中的ATRDecodeAtr函数中存在基于栈的缓冲区溢出漏洞。附近攻击者可以借助带有ATR消息(包含超长属性值)的智能卡导致拒绝服务(崩溃)并可能执行任意代码。