When reading DesFire keys, the function that reads the card isn't properly checking the boundaries when copying
internally the data received. This allows a heap based buffer overflow that could lead to a potential Remote Code
Execution on the targeted device. This is especially problematic if you use Default DESFire key.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SIGMA Lite & Lite +
Fornecedor
IDEMIA
Produto
SIGMA Lite & Lite +
Plataformas
Desconhecido
Status padrão
unaffected
SIGMA Lite & Lite + · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
4.15.5
Indisponível
Nenhuma listada
SIGMA Wide
Fornecedor
IDEMIA
Produto
SIGMA Wide
Plataformas
Desconhecido
Status padrão
unaffected
SIGMA Wide · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
4.15.5
Indisponível
Nenhuma listada
SIGMA Extreme
Fornecedor
IDEMIA
Produto
SIGMA Extreme
Plataformas
Desconhecido
Status padrão
unaffected
SIGMA Extreme · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
4.15.5
Indisponível
Nenhuma listada
MorphoWave Compact/XP
Fornecedor
IDEMIA
Produto
MorphoWave Compact/XP
Plataformas
Desconhecido
Status padrão
unaffected
MorphoWave Compact/XP · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.12.2
Indisponível
Nenhuma listada
VisionPass
Fornecedor
IDEMIA
Produto
VisionPass
Plataformas
Desconhecido
Status padrão
unaffected
VisionPass · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.12.2
Indisponível
Nenhuma listada
MorphoWave SP
Fornecedor
IDEMIA
Produto
MorphoWave SP
Plataformas
Desconhecido
Status padrão
unaffected
MorphoWave SP · Fatos de produtos e versões por escopo