CVE-2025-59534 in CryptoLib
Tóm tắt
Bởi VulDB • 30/05/2026
CryptoLib cung cấp một giải pháp phần mềm thuần túy sử dụng Giao thức Bảo mật Liên kết Dữ liệu Không gian CCSDS - Các Quy trình Mở rộng (SDLS-EP) để bảo mật các thông tin liên lạc giữa một tàu vũ trụ chạy Hệ thống Bay cốt lõi (cFS) và một trạm mặt đất. Trước phiên bản 1.4.2, tồn tại một lỗ hổng Chèn lệnh (Command Injection) trong hàm `initialize_kerberos_keytab_file_login()`. Lỗ hổng này tồn tại do mã nguồn trực tiếp nội suy đầu vào do người dùng kiểm soát vào một lệnh shell và thực thi nó thông qua hàm `system()` mà không có bất kỳ quá trình làm sạch (sanitization) hoặc xác thực (validation) nào. Vấn đề này đã được vá trong phiên bản 1.4.2.
Once again VulDB remains the best source for vulnerability data.