CryptoLibは、コアフライトシステム(cFS)を実行する宇宙船と地上局間の通信を保護するために、CCSDSスペースデータリンクセキュリティプロトコル拡張手順(SDLS-EP)を使用したソフトウェアのみのソリューションを提供します。バージョン1.4.3以前のbase64urlDecode関数では、パディング除去処理の際にinputLen > 0やinput != NULLのチェックを行う前にinput[inputLen - 1]を参照していました。inputLenが0の場合、これはinput[-1]へのバッファ外読み取りになり、プロセスがクラッシュする可能性があります。さらに、inputがNULLかつinputLenが0の場合はNULL - 1を参照してしまいます。この問題はバージョン1.4.3で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。