一、 漏洞 CVE-2010-0407 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在1.5.4之前的PC/SC智能卡进程(PCSCD)的musCLE PCSC-Lite中的winscard_svc.c中的MSGFunctionDemarshall函数中，存在多个缓冲区溢出，这可能导致本地用户通过精心构造的消息数据获得特权，而这些消息数据未正确解码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple buffer overflows in the MSGFunctionDemarshall function in winscard_svc.c in the PC/SC Smart Card daemon (aka PCSCD) in MUSCLE PCSC-Lite before 1.5.4 allow local users to gain privileges via crafted message data, which is improperly demarshalled.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Muscle PCSC-Lite 'PCSCD'守护进程MSGFunctionDemarshall函数多个缓冲区溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MUSCLE PCSC-Lite的PC/SC Smart Card守护程序(即PCSCD)的winscard_svc.c的MSGFunctionDemarshall函数存在多个缓冲区溢出，本地用户可利用特制的被不适当解包的消息数据获得权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-0407 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-0407 的情报信息