PT-2025-53665

CVE-2025-15150

Publicado

2025-12-28

Atualizado

2026-10-07

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PX4 PX4-Autopilot versões até 1.16.0

Descrição Existe uma overflow de buffer baseada em pilha no módulo Log Handler do PX4 PX4-Autopilot. O problema está localizado na função MavlinkLogHandler::state listing/MavlinkLogHandler::log entry from id dentro do arquivo src/modules/mavlink/mavlink log handler.cpp. Esta manipulação só é possível com acesso local.

Recomendações Aplique o patch 338595edd1d235efd885fd5e9f45e7f9dcf4013d para resolver este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fuzz0X

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-121: Stack-based Buffer Overflow