PT-2025-2582

CVE-2024-40427

·

تاريخ النشر

2025-01-07

·

تاريخ التحديث

2025-01-08

الوصف من

CVSS 3.1
7.9
عالية
المقاييسAV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PX4-Autopilot الإصدار 1.14.3
الوصف
تتمثل المشكلة في حدوث تجاوز سعة المخزن المؤقت للمكدس (stack buffer overflow)، مما يسمح للمهاجمين بتنفيذ أوامر، واستغلال الثغرة الأمنية، والتسبب في توقف البرنامج عن العمل.
التوصيات
بالنسبة لبرنامج PX4-Autopilot الإصدار 1.14.3، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-55WQ-2HGM-75M4
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾