CVE-2026-22027

Nome do Software Vulnerável e Versões Afetadas Versões do CryptoLib anteriores à 1.4.3

Descrição O CryptoLib é uma solução de software que utiliza o CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) para proteger as comunicações entre uma espaçonave e uma estação terrestre. A função convert hexstring to byte array() dentro da interface SA do MariaDB não realiza uma verificação de capacidade ao gravar bytes decodificados em um buffer fornecido pelo chamador. Isso pode levar a um overflow de buffer no heap ao importar campos SA (por exemplo, IV, ARSN, ABM) do banco de dados caso esteja presente uma string hexadecimal malformada ou de tamanho excessivo. A função vulnerável é convert hexstring to byte array().

Recomendações Atualize para a versão 1.4.3 ou posterior do CryptoLib.