CVE-2026-38971
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W bibliotece GCS_MAVLink w ArduPilot (do wersji Plane-4.6.3) wykryto problem odczytu poza zakresem w funkcji GCS_MAVLINK::handle_serial_control(). Podatność może prowadzić do nieoczekiwanego zachowania lub wycieku danych.
Ocena ryzyka
Ryzyko polega na możliwym naruszeniu integralności danych lub ujawnieniu wrażliwych informacji w systemach wykorzystujących ArduPilot, co może wpłynąć na bezpieczeństwo operacji lotniczych.
Rekomendacja
Zaleca się natychmiastową aktualizację ArduPilot do wersji nowszej niż Plane-4.6.3 oraz wdrożenie poprawek bezpieczeństwa dostarczonych przez producenta.
Oryginalny opis (angielski, źródło NVD)
ardupilot through Plane-4.6.3 was found to contain an out-of-bounds read issue in libraries/GCS_MAVLink/GCS_serial_control.cpp in GCS_MAVLINK::handle_serial_control().