PT-2026-2131
CVE-2026-22023
·
تاريخ النشر
2026-01-10
·
تاريخ التحديث
2026-01-10
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CryptoLib الأقدم من 1.4.3
الوصف
CryptoLib هو حل برمجي بحت يستخدم بروتوكول CCSDS لأمن وصلة البيانات الفضائية - الإجراءات الموسعة (SDLS-EP) لحماية الاتصالات بين مركبة فضائية ومحطة أرضية. تحتوي الإصدارات الأقدم من 1.4.3 على ثغرة تتمثل في قراءة خارج حدود الـ heap في الدالة
cryptography aead encrypt(). تنشأ هذه الثغرة عن استخدام نمط strtok غير صحيح أثناء تحليل البيانات الوصفية لتشفير KMC AEAD.التوصيات
يجب تحديث الإصدارات الأقدم من 1.4.3 إلى الإصدار 1.4.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾