CVE-2025-59534 in CryptoLib
Résumé
par VulDB • 30/05/2026
CryptoLib propose une solution logicielle utilisant le protocole de sécurité de la liaison de données spatiales CCSDS - Procédures étendues (SDLS-EP) pour sécuriser les communications entre un engin spatial exécutant le noyau du système de vol (cFS) et une station au sol. Avant la version 1.4.2, une vulnérabilité d'injection de commande existe dans la fonction `initialize_kerberos_keytab_file_login()`. Cette vulnérabilité est due au fait que le code interpole directement des entrées contrôlées par l'utilisateur dans une commande shell et l'exécute via `system()` sans aucune sanitization ou validation. Ce problème a été corrigé dans la version 1.4.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.