CVE-2026-22023

Nome do Software Vulnerável e Versões Afetadas Versões do CryptoLib anteriores à 1.4.3

Descrição O CryptoLib é uma solução exclusivamente de software que utiliza o CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) para proteger as comunicações entre uma espaçonave e uma estação terrestre. Versões anteriores à 1.4.3 contêm uma falha de leitura fora dos limites do heap na função cryptography aead encrypt(). A falha decorre de um padrão strtok incorreto durante a análise dos metadados de criptografia KMC AEAD.

Recomendações Versões anteriores à 1.4.3 devem ser atualizadas para a versão 1.4.3 ou posterior.