PT-2026-25393
CVE-2026-32708
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام الطيار الآلي PX4 الأقدم من 1.17.0-rc2
الوصف
نظام الطيار الآلي PX4 هو حل للتحكم في الطيران مخصص للطائرات بدون طيار. يقوم مشترك Zenoh uORB بتخصيص مصفوفة متغيرة الطول (VLA) قائمة على المكدس مباشرةً من طول الحمولة الواردة دون أي قيود. يمكن لناشر Zenoh عن بُعد استغلال هذه الثغرة عن طريق إرسال رسالة مجزأة ذات حجم كبير، مما يؤدي إلى تخصيص مكدس غير محدود وعملية نسخ. وقد يؤدي ذلك إلى تجاوز سعة المكدس وتعطل مهمة جسر Zenoh لاحقًا.
التوصيات
التحديث إلى الإصدار 1.17.0-rc2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾