PT-2026-2135
CVE-2026-22027
·
تاريخ النشر
2026-01-10
·
تاريخ التحديث
2026-01-10
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CryptoLib الأقدم من 1.4.3
الوصف
CryptoLib هو حل برمجي يستخدم بروتوكول CCSDS لأمن وصلة البيانات الفضائية - الإجراءات الموسعة (SDLS-EP) لحماية الاتصالات بين مركبة فضائية ومحطة أرضية. لا تقوم الدالة
convert hexstring to byte array() داخل واجهة SA في MariaDB بإجراء فحص السعة عند كتابة البايتات التي تم فك تشفيرها في مخزن مؤقت (buffer) مقدم من قبل المستدعي. وقد يؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت في الـ heap عند استيراد حقول SA (مثل IV، ARSN، ABM) من قاعدة البيانات في حالة وجود سلسلة سداسية عشرية غير صحيحة أو ذات حجم زائد. الدالة المعرضة للخطر هي convert hexstring to byte array().التوصيات
قم بالتحديث إلى الإصدار 1.4.3 أو أحدث من CryptoLib.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾