CVE-2025-59534 in CryptoLib
Resumen
por VulDB • 2026-05-18
CryptoLib ofrece una solución basada únicamente en software que utiliza el Protocolo de Seguridad del Enlace de Datos Espaciales CCSDS - Procedimientos Extendidos (SDLS-EP) para proteger las comunicaciones entre una nave espacial que ejecuta el Sistema de Vuelo Central (cFS) y una estación terrestre. Antes de la versión 1.4.2, existe una vulnerabilidad de Inyección de Comandos en initialize_kerberos_keytab_file_login(). La vulnerabilidad existe porque el código interpola directamente la entrada controlada por el usuario en un comando de shell y lo ejecuta a través de system() sin ninguna sanitización ni validación. Este problema ha sido corregido en la versión 1.4.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.