CVE-2025-30356
Təsvir
CryptoLib, əsas Uçuş Sistemi (cFS) işlədən kosmik gəmi ilə yer stansiyası arasındakı rabitəni təmin etmək üçün CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) istifadə edərək yalnız proqram təminatına əsaslanan həll yolu təklif edir. Versiya 1.3.3 və daha erkən versiyalarda, fl (frame length) sahəsinin natamam yoxlanılması səbəbindən Crypto_TC_ApplySecurity funksiyasında heap bufer daşması zəifliyi mövcuddur. CVE-2025-29912 fl ilə bağlı underflow problemini həll etsə də, tətbiq edilən yamama təhlükəli hesablamaların qarşısını tam almağa nail olmamışdır. Nəticədə, hücumçu mənfi tf_payload_len yaradan zərərli freymlər hazırlaya bilər ki, bu da böyük işarəsiz dəyər kimi şərh edilərək memcpy çağırışında heap bufer daşmasına səbəb olar.
Necə düzəltmək olar
- nasa cryptolib1.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa cryptolib | v < 1.4.0 | 1.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.