CVE-2026-22697

Nome do Software Vulnerável e Versões Afetadas Versões do CryptoLib anteriores a 1.4.3

Descrição O CryptoLib é uma solução de software que utiliza o Protocolo de Segurança de Link de Dados Espaciais CCSDS - Procedimentos Estendidos (SDLS-EP) para comunicação segura entre naves espaciais e estações terrestres. Versões anteriores a 1.4.3 contêm um estouro de buffer no heap na integração do serviço criptográfico KMC ao decodificar campos de texto cifrado/claro codificados em Base64 recebidos do serviço KMC. O problema ocorre porque o decodificador Base64 não limita o tamanho da saída escrita no buffer de destino, podendo levar a escritas fora dos limites no heap. Isso pode resultar em falhas de processo e, em determinadas condições, execução de código. A vulnerabilidade é acionada por strings Base64 excessivamente longas na resposta JSON do KMC. O componente vulnerável envolve a decodificação dos campos ciphertext e cleartext.

Recomendações As versões anteriores a 1.4.3 devem ser atualizadas para a versão 1.4.3 ou posterior.