CVE-2025-30216-PoC

CVE-2025-30216 的 PoC：CryptoLib 堆溢出漏洞 概述 CryptoLib 提供了一种纯软件解决方案，使用 CCSDS 空间数据链路安全协议 - 扩展规程（SDLS-EP）来保护运行核心飞行系统（cFS）的航天器与地面站之间的通信安全。在 1.3.3 及之前版本中，CryptoTMProcessSecurity 函数（cryptotm.c:1735:8）存在堆溢出漏洞。在处理 TM 协议数据包的次级头长度时，如果次级头长度超过数据包的总长度，则在将数据包数据复制到动态分配的缓冲区 pnewdecframe 的 memcpy...