CVE-2025-59534 in CryptoLib
Сводка
по VulDB • 30.05.2026
CryptoLib предоставляет программное решение, использующее протокол безопасности канала передачи данных CCSDS для космического пространства — Расширенные процедуры (SDLS-EP), для защиты коммуникаций между космическим аппаратом, работающим на базе Core Flight System (cFS), и наземной станцией. До версии 1.4.2 в функции initialize_kerberos_keytab_file_login() присутствует уязвимость внедрения команд (Command Injection). Уязвимость возникает из-за того, что код напрямую интерполирует управляемые пользователем входные данные в команду оболочки и выполняет её через функцию system() без какой-либо санитизации или валидации. Эта проблема была исправлена в версии 1.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.