NASA CryptoLib حتى 1.4.2 Link Security Protocol convert_hexstring_to_byte_array IV/ARSN/ABM تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في NASA CryptoLib حتى 1.4.2. تتأثر الوظيفة convert_hexstring_to_byte_array من المكون Link Security Protocol. عند التلاعب بالوسيط IV/ARSN/ABM ينتج تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2026-22027. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا يتوفر أي استغلال.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في NASA CryptoLib حتى 1.4.2. تتأثر الوظيفة convert_hexstring_to_byte_array من المكون Link Security Protocol. عند التلاعب بالوسيط IV/ARSN/ABM ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-122. المشكلة تم نشرها بتاريخ كـ GHSA-3m35-m689-h29x. الاستشارة متوفرة هنا github.com.
يتم تداول هذه الثغرة تحت اسم CVE-2026-22027. تم تعيين CVE في 05/01/2026. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة.
إذا تمت الترقية إلى الإصدار 1.4.3، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر github.com. أسم الباتش التصحيحي هو2372efd3da1ccb226b4297222e25f41ecc84821d. التحديث متوفر للتنزيل على github.com. يُنصح بترقية المكون المتأثر.
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.1VulDB الدرجة المؤقتة للميتا: 5.0
VulDB الدرجة الأساسية: 4.2
VulDB الدرجة المؤقتة: 4.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.0
NVD متجه: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-122 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: CryptoLib 1.4.3
تصحيح: 2372efd3da1ccb226b4297222e25f41ecc84821d
الجدول الزمني
05/01/2026 تم حجز CVE10/01/2026 تم نشر الاستشارة
10/01/2026 تم إنشاء إدخال VulDB
16/01/2026 آخر تحديث في VulDB
المصادر
منتج: github.comاستشارة: GHSA-3m35-m689-h29x
الحالة: مؤكد
CVE: CVE-2026-22027 (🔒)
GCVE (CVE): GCVE-0-2026-22027
GCVE (VulDB): GCVE-100-340405
EUVD: 🔒
إدخال
تم الإنشاء: 10/01/2026 10:32 AMتم التحديث: 16/01/2026 01:25 AM
التغييرات: 10/01/2026 10:32 AM (73), 11/01/2026 02:39 AM (1), 16/01/2026 01:25 AM (11)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق