CryptoLibは、CCSDS宇宙データリンクセキュリティプロトコル - 拡張手順（SDLS-EP）を使用したソフトウェアのみのソリューションを提供し、コアフライトシステム（cFS）を実行する宇宙船と地上局間の通信を保護します。バージョン1.4.3以前のバージョンでは、KMCサーバーのレスポンスからJSONメタデータを解析する際に、cryptography_encrypt()でヒープの境界外読み取りの脆弱性が発生していました。不適切なstrtokの反復パターンはptr + strlen(ptr) + 1を使用しており、短いまたは不正なメタデータ文字列を処理すると割り当てられたバッファの境界を1バイト超えて読み取ってしまいます。この問題はバージョン1.4.3で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。