CVE-2025-59534 in CryptoLibinformação

Sumário

de VulDB • 30/05/2026

CryptoLib oferece uma solução baseada exclusivamente em software que utiliza o Protocolo de Segurança do Enlace de Dados Espaciais CCSDS - Procedimentos Estendidos (SDLS-EP) para proteger as comunicações entre uma espaçonave que executa o Sistema de Voo Principal (cFS) e uma estação terrestre. Antes da versão 1.4.2, existe uma vulnerabilidade de Injeção de Comandos em initialize_kerberos_keytab_file_login(). A vulnerabilidade ocorre porque o código interpola diretamente entradas controladas pelo usuário em um comando de shell e o executa via system() sem qualquer sanitização ou validação. Este problema foi corrigido na versão 1.4.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub M

Reservar

17/09/2025

Divulgação

23/09/2025

Moderação

aceite

Entrada

VDB-325666

CPE

pronto

EPSS

0.00906

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!