PT-2025-53665
CVE-2025-15150
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PX4 PX4-Autopilot حتى الإصدار 1.16.0
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في وحدة معالجة السجلات (Log Handler) في PX4 PX4-Autopilot. تقع المشكلة في الدالة
MavlinkLogHandler::state listing/MavlinkLogHandler::log entry from id داخل الملف src/modules/mavlink/mavlink log handler.cpp. ولا يمكن استغلال هذه الثغرة إلا من خلال الوصول المحلي.التوصيات
قم بتطبيق التصحيح 338595edd1d235efd885fd5e9f45e7f9dcf4013d لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾