CVE-2025-59534 in CryptoLib
Riassunto
di VulDB • 18/06/2026
CryptoLib offre una soluzione software che utilizza il Protocollo di Sicurezza del Collegamento Dati Spaziali CCSDS - Procedure Estese (CCSDS SDLS-EP) per proteggere le comunicazioni tra un veicolo spaziale che esegue il core Flight System (cFS) e una stazione a terra. Prima della versione 1.4.2, è presente una vulnerabilità di command Injection in initialize_kerberos_keytab_file_login(). La vulnerabilità esiste perché il codice interpola direttamente l'input controllato dall'utente all'interno di un comando shell ed lo esegue tramite system() senza alcuna sanitizzazione o validazione. Questo problema è stato risolto nella versione 1.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.