PT-2026-2134
CVE-2026-22026
·
تاريخ النشر
2026-01-10
·
تاريخ التحديث
2026-01-10
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات CryptoLib الأقدم من 1.4.3
الوصف
CryptoLib هو حل برمجي يستخدم بروتوكول CCSDS لأمن وصلة البيانات الفضائية - الإجراءات الموسعة (SDLS-EP) للتواصل الآمن بين مركبة فضائية ومحطة أرضية. لا تحدد الدالة
write callback الموجودة داخل عميل خدمة التشفير KMC، في الإصدارات الأقدم من 1.4.3، حجم مخازن الاستجابة المعاد تخصيصها بشكل مناسب. وهذا يسمح لخادم KMC ضار بإرسال استجابات HTTP ذات حجم كبير بشكل تعسفي، مما يؤدي إلى تخصيص مفرط للذاكرة واحتمال إنهاء العملية. المكون المعرض للثغرة هو دالة libcurl المستخدمة لمعالجة استجابات HTTP. وتتأثر الدالة write callback بشكل خاص.التوصيات
يجب تحديث الإصدارات الأقدم من 1.4.3 إلى الإصدار 1.4.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾