PT-2026-2132
CVE-2026-22024
·
تاريخ النشر
2026-01-10
·
تاريخ التحديث
2026-04-05
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات CryptoLib الأقدم من 1.4.3
الوصف
CryptoLib هو حل برمجي بحت يستخدم بروتوكول CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) لحماية الاتصالات بين مركبة فضائية تعمل بنظام الطيران الأساسي (cFS) ومحطة أرضية. قبل الإصدار 1.4.3، تقوم الدالة
cryptography encrypt() بتخصيص عدة مخازن مؤقتة لطلبات HTTP وتحليل JSON لا يتم تحريرها، مما يؤدي إلى تسرب في الذاكرة. كل استدعاء للدالة يتسبب في تسرب حوالي 400 بايت من الذاكرة، وقد يؤدي حركة المرور المستمرة إلى استنفاد الذاكرة المتاحة تدريجيًا.التوصيات
يجب تحديث الإصدارات الأقدم من 1.4.3 إلى الإصدار 1.4.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾