CVE-2025-59534 in CryptoLib
要約
〜によって VulDB • 2026年05月30日
CryptoLibは、宇宙船（コアフライトシステム（cFS）を実行）と地上局間の通信を保護するために、CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) を使用したソフトウェア専用ソリューションを提供します。バージョン1.4.2以前では、`initialize_kerberos_keytab_file_login()` にコマンドインジェクションの脆弱性が存在します。この脆弱性は、コードがユーザー制御の入力を直接シェルコマンドに挿入し、`system()` を介して何らのサニタイズや検証も行わずに実行することに起因します。この問題はバージョン1.4.2で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.