CVE-2026-21900

Nome do Software Vulnerável e Versões Afetadas Versões do CryptoLib anteriores a 1.4.3

Descrição O CryptoLib é uma solução de software que utiliza o Protocolo de Segurança de Ligação de Dados Espaciais da CCSDS – Procedimentos Estendidos (SDLS-EP) para proteger as comunicações entre uma nave espacial e uma estação terrena. Existe uma vulnerabilidade de leitura fora dos limites do heap na função cryptography encrypt() ao processar metadados JSON recebidos das respostas do servidor KMC. O problema decorre de um padrão de iteração defeituoso dentro da função strtok, especificamente ptr + strlen(ptr) + 1, que pode ler um byte além do buffer alocado ao processar strings de metadados curtas ou malformadas.

Recomendações As versões anteriores a 1.4.3 devem ser atualizadas para a versão 1.4.3 ou posterior.