CryptoLibは、CCSDS宇宙データリンクセキュリティプロトコル拡張手順（SDLS-EP）を使用して、コアフライトシステム（cFS）を実行する宇宙機と地上局間の通信を保護するソフトウェア専用ソリューションを提供します。バージョン1.4.3より前では、CryptoLibのKMC暗号サービス統合において、KMCサービスから返されるBase64エンコードされた暗号文／平文フィールドをデコードする際にヒープバッファオーバーフローの脆弱性が存在しました。デコード先のバッファは予想される出力長（len_data_out）に基づいてサイズ設定されていますが、Base64デコーダは実際のBase64入力長に基づいて出力を書き込み、デスティネーションサイズの制限を強制しません。KMCのJSONレスポンス内の過大なBase64文字列はヒープの境界外書き込みを引き起こし、プロセスクラッシュや特定条件下でコードが実行される可能性があります。この問題はバージョン1.4.3で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。