Xiaoyang Chen

PX4 Autopilot through 1.17.0 contains a use-after-free vulnerability in the load mon module's stop path where exit and cleanup() deletes the LoadMon object and frees the performance counter before perf end() attempts to access it. Attackers can trigger this vulnerability by issuing the load mon stop command from any PXH or MAVLink shell, causing reads and writes through freed memory that corrupt heap objects and destabilize the flight stack.

PX4 Autopilot through 1.17.0 contains a stack buffer over-read vulnerability in the netman system command that fails to validate interface name length. Attackers can supply interface names of 74 bytes or more via the -i option to read beyond buffer boundaries, leaking stack memory to console output or writing it into persistent network configuration files.

PX4 Autopilot through 1.17.0 contains a use-after-free vulnerability in TemperatureCalibration::start() due to a race condition between task spawning and object deletion. Attackers can trigger the calibration process via shell commands to write to freed heap memory, corrupting unrelated objects or allocator metadata and destabilizing heap operations.

PX4 Autopilot through 1.17.0 contains a null pointer dereference vulnerability in param set default file() and param set backup file() functions that allows attackers to crash the autopilot process. Attackers can invoke 'param select' or 'param select-backup' commands with no path argument from any PX4 shell to trigger the crash.

**Nome do Software Vulnerável e Versões Afetadas** PX4 Autopilot (versões afetadas não especificadas) **Description** Um estouro de buffer de heap existe no comando `sd bench`. O problema ocorre quando um número de bloco de quatro bytes é gravado em uma alocação de memória cujo tamanho é fornecido pelo usuário. Se um invasor invocar o `sd bench` com um tamanho de bloco inferior a quatro bytes, isso pode causar um estouro de buffer de heap, resultando potencialmente em falhas do sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.