CVE-2024-51394
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w ArduPilot Copter (commit 92693e023793133e49a035daf37c14433e484778) pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez komponenty AP_MSP::loop, AP_MSP i AP_MSP.cpp.
Ocena ryzyka
Lokalny atakujący może wywołać awarię lub zawieszenie systemu ArduPilot, powodując odmowę usługi.
Rekomendacja
Zaktualizuj ArduPilot do wersji zawierającej poprawkę dla komponentu AP_MSP.
Inne podatności w ArduPilot
Zobacz wszystkie- CVE-2026-38971Krytyczne
W bibliotece GCS_MAVLink w ArduPilot (do wersji Plane-4.6.3) wykryto problem odczytu poza zakresem w funkcji GCS_MAVLINK::handle_serial_control(). Podatność może prowadzić do nieoczekiwanego zachowania lub wycieku danych.
- CVE-2024-48519Średnie
Podatność przepełnienia bufora w Ardupilot rover (commit v.c56439b045162058df0ff136afea3081fcd06d38) pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez komponenty AP_InertialSensor_ADIS1647x.cpp, ArduRover i ADIS1647x Sensor.
- CVE-2024-51395Średnie
Podatność przepełnienia bufora w ArduPilot Copter (commit 92693e023793133e49a035daf37c14433e484778) pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez komponenty AP_SmartAudio::loop, AP_SmartAudio i AP_SmartAudio.cpp.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in Ardupiot Copter Latest commit 92693e023793133e49a035daf37c14433e484778 allows a local attacker to cause a denial of service via the AP_MSP::loop, AP_MSP, AP_MSP.cpp components.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS