CVE-2025-29909

Nome do Software Vulnerável e Versões Afetadas Versões 1.3.3 e anteriores do CryptoLib

Descrição Uma vulnerabilidade de overflow de buffer na heap na função Crypto TC ApplySecurity() do CryptoLib permite que um atacante crie um quadro TC malicioso que causa gravações de memória fora dos limites. Isso pode resultar em negação de serviço (DoS) ou, sob certas condições, execução remota de código (RCE). Qualquer aplicação ou sistema que dependa do CryptoLib para processamento de Telecomando (TC) e não valide estritamente os quadros TC recebidos está em risco. Isso inclui estações terrestres de satélite ou software de controle de missão onde atacantes podem injetar quadros malformados.

Recomendações Para as versões 1.3.3 e anteriores do CryptoLib, aplique o patch disponível no commit c7e8a8745ff4b5e9bd7e500e91358e86d5abedcc para corrigir a vulnerabilidade. Como solução temporária, considere desativar a função Crypto TC ApplySecurity() até que um patch esteja disponível. Restrinja o acesso à função vulnerável Crypto TC ApplySecurity() para minimizar o risco de exploração. Evite utilizar a função Crypto TC ApplySecurity() no endpoint da API afetado até que o problema seja resolvido.