Vulnerabilidad en CryptoLib (CVE-2025-54878)

CryptoLib ofrece una solución exclusivamente de software que utiliza CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) para proteger las comunicaciones entre una nave espacial que ejecuta el Sistema de Vuelo (cFS) y una estación terrestre. Existe una vulnerabilidad de desbordamiento del búfer de pila en la versión 1.4.0 y anteriores de NASA CryptoLib en la lógica de configuración del IV para tramas de telecomando. El problema surge de la omisión de comprobaciones de los límites al copiar el Vector de Inicialización (IV) en un búfer recién asignado. Un atacante puede proporcionar una trama de TC manipulada que provoque que la librería escriba un byte más allá del final del búfer de pila, lo que provoca corrupción de pila y un comportamiento indefinido. Un atacante que proporcione una trama de telecomando mal formada puede corromper la memoria de pila. Esto provoca un comportamiento indefinido, que podría manifestarse como un bloqueo (denegación de servicio) o una explotación más grave. Este problema se ha corregido en la versión 1.4.0.