PT-2026-2130
CVE-2026-21900
·
تاريخ النشر
2026-01-10
·
تاريخ التحديث
2026-01-17
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CryptoLib الأقدم من 1.4.3
الوصف
CryptoLib هو حل برمجي يستخدم بروتوكول أمان اتصال البيانات الفضائية التابع لـ CCSDS – الإجراءات الموسعة (SDLS-EP) لحماية الاتصالات بين المركبة الفضائية ومحطة أرضية. توجد ثغرة أمنية تتمثل في القراءة خارج حدود الـ heap في الدالة
cryptography encrypt() عند معالجة البيانات الوصفية JSON المستلمة من استجابات خادم KMC. تنجم المشكلة عن نمط تكرار معيب داخل الدالة strtok، وتحديدًا ptr + strlen(ptr) + 1، والذي قد يؤدي إلى قراءة بايت واحد خارج حدود المخزن المؤقت المخصص عند معالجة سلاسل بيانات وصفية قصيرة أو غير صحيحة.التوصيات
يجب تحديث الإصدارات الأقدم من 1.4.3 إلى الإصدار 1.4.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾