PT-2026-30208
CVE-2026-5476
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:A/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
**اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NASA cFS حتى الإصدار 7.0.0
الوصف
يوجد عيب في برنامج NASA cFS حتى الإصدار 7.0.0 على الأنظمة ذات 32 بت. تكمن المشكلة في الدالة
CFE TBL ValidateCodecLoadSize، الموجودة في الملف cfe/modules/tbl/fsw/src/cfe tbl passthru codec.c، وتؤدي إلى تجاوز سعة عدد صحيح. يُعتبر استغلال هذا الخلل أمرًا صعبًا ويتطلب مستوى عالٍ من التعقيد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾