CVE:CVE-2018-14780
CNNVD:CNNVD-201808-470
Yubico-Piv是一款用于对YubiKey的身份卡（PIV）应用程序进行交互的工具。
Yubico-Piv 1.5.0版本中的lib/ykpiv.c文件的‘_ykpiv_fetch_object()’函数存在越界读取漏洞。攻击者可借助特制的USB设备利用该漏洞执行恶意代码。
solution:Upgrade yubico piv_manager to a higher version than 1.4.2,1.4.2,1.4.2b,1.4.2c,1.4.2d,1.4.2e,1.4.2f,1.4.2g,and avoid the version (,1.4.2),1.4.2,1.4.2b,1.4.2c,1.4.2d,1.4.2e,1.4.2f,1.4.2g; Upgrade yubico piv_tool to a higher version than 1.6.0,and avoid the version (,1.6.0); Upgrade yubico smart_card_minidriver to a higher version than 3.7.3.160,and avoid the version (,3.7.3.160]