CVE-2025-30356

CryptoLib, çekirdek Flight System (cFS) çalıştıran bir uzay aracı ile yer istasyonu arasındaki iletişimleri güvenli hale getirmek için CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) kullanan yazılım tabanlı bir çözüm sunar. 1.3.3 ve önceki sürümlerde, fl (frame length) alanı üzerindeki eksik doğrulama kontrolü nedeniyle Crypto_TC_ApplySecurity fonksiyonunda bir heap buffer overflow zafiyeti bulunmaktadır. CVE-2025-29912, fl ile ilgili bir underflow sorununu gidermiş olsa da yama, güvensiz hesaplamaları tamamen önlemede yetersiz kalmıştır. Sonuç olarak, bir saldırgan, negatif bir tf_payload_len değerine neden olan kötü niyetli çerçeveler oluşturabilir; bu değer daha sonra büyük bir işaretsiz değer olarak yorumlanarak bir memcpy çağrısında heap buffer overflow oluşmasına yol açar.