PT-2026-2133
CVE-2026-22025
·
تاريخ النشر
2026-01-10
·
تاريخ التحديث
2026-01-10
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات CryptoLib الأقدم من 1.4.3
الوصف
CryptoLib هو حل برمجي يستخدم بروتوكول CCSDS لأمن وصلة بيانات الفضاء - الإجراءات الموسعة (SDLS-EP) لحماية الاتصالات بين مركبة فضائية ومحطة أرضية. قبل الإصدار 1.4.3، لا تقوم الدالتان
cryptography encrypt() وcryptography decrypt() بتحرير المخازن المؤقتة المخصصة عندما يُرجع خادم KMC رمز حالة HTTP مختلفًا عن 200. تؤدي كل عملية طلب فاشلة إلى تسرب في الذاكرة يبلغ حوالي 467 بايت، مما قد يؤدي إلى نفاد الذاكرة في حالة تكرار الأعطال. تحدث المشكلة عند التفاعل مع خادم KMC.التوصيات
قم بالتحديث إلى الإصدار 1.4.3 أو أحدث من CryptoLib.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾