PT-2026-2247
CVE-2026-22697
·
تاريخ النشر
2026-01-10
·
تاريخ التحديث
2026-01-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات CryptoLib الأقدم من 1.4.3
الوصف
CryptoLib هو حل برمجي يستخدم بروتوكول أمان ارتباط البيانات الفضائية CCSDS - الإجراءات الموسعة (SDLS-EP) للتواصل الآمن بين المركبات الفضائية والمحطات الأرضية. تحتوي الإصدارات الأقدم من 1.4.3 على ثغرة تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap عند دمج خدمة التشفير KMC أثناء فك تشفير حقول النص المشفر/العادي المُشفَّرة بتنسيق Base64 المستلمة من خدمة KMC. تحدث المشكلة لأن أداة فك تشفير Base64 لا تحدد حجم المخرجات المكتوبة في المخزن المؤقت الوجهة، مما قد يؤدي إلى عمليات كتابة خارج الحدود في الـ heap. وقد يؤدي ذلك إلى تعطل العمليات، وفي ظروف معينة، إلى تنفيذ التعليمات البرمجية. يتم استغلال هذه الثغرة الأمنية بواسطة سلاسل Base64 طويلة للغاية في استجابة JSON من KMC. يتضمن المكون المعرض للخطر فك تشفير الحقول
ciphertext وcleartext.التوصيات
يجب تحديث الإصدارات الأقدم من 1.4.3 إلى الإصدار 1.4.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾