CVE-2026-21900
Təsvir
CryptoLib, əsas Uçuş Sistemi (cFS) işlədən kosmik gəmi ilə yer stansiyası arasındakı rabitəni təmin etmək üçün CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) istifadə edərək yalnız proqram təminatına əsaslanan həll yolu təklif edir. Versiya 1.4.3-dən əvvəl, KMC server cavablarından JSON metadata oxunduqda cryptography_encrypt() funksiyasında yığınla bağlı sərhədlərdən kənar oxuma (out-of-bounds heap read) zəifliyi yaranır. Səhv strtok iterasiya nümunəsi, qısa və ya yanlış formatlanmış metadata sətirlərini emal edərkən ayrılmış bufer sərhədlərindən bir bayt sonranı oxuyan ptr + strlen(ptr) + 1 ifadəsindən istifadə edir. Bu problem versiya 1.4.3-də aradan qaldırılıb.
Necə düzəltmək olar
- nasa cryptolib1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa cryptolib | v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.