PT-2026-26168
CVE-2026-32743
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PX4 1.17.0-rc2 وما قبلها
الوصف
PX4 هو نظام طيار آلي مفتوح المصدر مخصص للطائرات بدون طيار والمركبات غير المأهولة. يوجد تجاوز سعة المخزن المؤقت القائم على المكدس من خلال MavlinkLogHandler، ويتم تشغيله عبر طلب سجل MAVLink. يبلغ حجم المخزن المؤقت
LogEntry.filepath 60 بايت، لكن الدالة sscanf تقوم بتحليل المسارات من ملف قائمة السجلات دون محدد للعرض، مما يسمح للمسارات التي تتجاوز 60 حرفًا بتجاوز سعة المخزن المؤقت. يمكن للمهاجم الذي يمتلك حق الوصول إلى وصلة MAVLink تشغيل هذه الثغرة عن طريق إنشاء مجلدات متداخلة بعمق عبر MAVLink FTP، ثم طلب قائمة السجلات. يؤدي ذلك إلى تعطل مهمة MAVLink الخاصة بوحدة التحكم في الطيران، مما ينتج عنه حالة رفض الخدمة (DoS) وفقدان القدرة على القياس عن بُعد وإصدار الأوامر.التوصيات
يجب تحديث الإصدارات الأقدم من 1.17.0-rc2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾