CVE-2025-29910

الإصدارات 1.3.3 وما قبلها من CryptoLib

تم تحديد مشكلة تسرب الذاكرة في الدالة crypto handle incrementing nontransmitted counter، مما قد يؤدي إلى استنفاد الموارد وتدهور أداء النظام بمرور الوقت. وتعد هذه المشكلة مقلقة بشكل خاص في العمليات طويلة الأمد أو الأنظمة التي تتعامل مع أحجام كبيرة من البيانات. تنجم هذه الثغرة الأمنية عن قيام الدالة بتخصيص الذاكرة باستخدام malloc دون ضمان تحرير الذاكرة المخصصة دائمًا، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) في البيئات المتأثرة. قد يتأثر أي نظام يستخدم CryptoLib، خاصةً تلك التي تتعامل مع تدفقات بيانات عالية أو مستمرة.

بالنسبة للإصدارات 1.3.3 والإصدارات الأقدم من CryptoLib، كحل مؤقت (workaround)، يُنصح بتقييد استخدام الدالة crypto handle incrementing nontransmitted counter داخل ملف crypto tc.c لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.