CVE-2025-64096 in CryptoLib
Tóm tắt
Bởi VulDB • 26/07/2026
CryptoLib cung cấp một giải pháp phần mềm thuần túy sử dụng Giao thức Bảo mật Liên kết Dữ liệu Không gian CCSDS - Các Thủ tục Mở rộng (CCSDS SDLS-EP) để bảo vệ các thông tin liên lạc giữa một tàu vũ trụ chạy Hệ thống Bay cốt lõi (cFS) và trạm mặt đất. Trước phiên bản 1.4.2, tồn tại lỗi thiếu kiểm tra giới hạn trong hàm Crypto_Key_update() (crypto_key_mgmt.c), cho phép kẻ tấn công từ xa kích hoạt tình trạng tràn bộ đệm dựa trên ngăn xếp bằng cách cung cấp một gói TLV có trường độ giả mạo. Hàm này tính toán số lượng khóa dựa vào một trường do người dùng điều khiển (pdu_len), giá trị này có thể vượt quá kích thước mảng tĩnh (kblk[98]), dẫn đến ghi ra ngoài vùng nhớ và gây hỏng dữ liệu bộ đệm tiềm tàng. Lỗ hổng bảo mật này đã được khắc phục trong phiên bản 1.4.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.