Nasa · Nasa Cryptolib · CVE-2024-44911
**Nome do software vulnerável e versões afetadas**
NASA CryptoLib versão 1.3.0
**Descrição**
O problema está relacionado a uma leitura fora dos limites (Out-of-Bounds) por meio do subsistema TC. Especificamente, o problema foi identificado no arquivo `crypto aos.c`.
**Recomendações**
Para a NASA CryptoLib versão 1.3.0, considere restringir o acesso ao subsistema TC até que um patch esteja disponível. Como solução temporária, desativar a funcionalidade `crypto aos.c` pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.