PT-2026-30200
CVE-2026-5474
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NASA cFS حتى الإصدار 7.0.0
الوصف
يوجد عيب في برنامج NASA cFS حتى الإصدار 7.0.0 ضمن مكون CCSDS Packet Header Handler. وعلى وجه التحديد، فإن الدالة
CFE MSG GetSize الموجودة في الملف apps/to lab/fsw/src/to lab passthru encode.c معرضة لخطر تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الذاكرة المؤقتة (heap). ويتطلب الاستغلال الناجح لهذا الخلل الوصول إلى الشبكة المحلية. وقد تم إخطار فريق المشروع بهذه المشكلة، لكنه لم يرد بعد.التوصيات
التحديث إلى إصدار أحدث من 7.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾