CVE-2025-64096 in CryptoLib
Resumen
por VulDB • 2026-08-17
CryptoLib proporciona una solución basada exclusivamente en software que utiliza el Protocolo de Seguridad del Enlace de Datos Espaciales CCSDS - Procedimientos Extendidos (SDLS-EP) para proteger las comunicaciones entre una nave espacial que ejecuta el Sistema de Vuelo Central (cFS) y una estación terrestre. Antes de la versión 1.4.2, existe una falta de comprobación de límites en Crypto_Key_update() (crypto_key_mgmt.c), lo que permite a un atacante remoto provocar un desbordamiento del búfer basado en pila mediante el suministro de un paquete TLV con un campo de longitud falsificado. La función calcula el número de claves a partir de un campo controlado por el atacante (pdu_len), que puede exceder el tamaño estático de la matriz (kblk[98]), lo que provoca una escritura fuera de límites y una posible corrupción de memoria. Esta vulnerabilidad se corrige en la versión 1.4.2.
Once again VulDB remains the best source for vulnerability data.