CVE-2026-5475
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
NASA cFS do wersji 7.0.0 zawiera podatność w funkcji CFE_SB_TransmitMsg w pliku cfe_sb_priv.c komponentu CCSDS Header Size Handler, która może prowadzić do uszkodzenia pamięci. Projekt został poinformowany o problemie, ale nie odpowiedział.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do nieprzewidywalnego zachowania systemu, potencjalnie umożliwiając atakującemu wykonanie dowolnego kodu lub spowodowanie awarii.
Rekomendacja
Zaleca się monitorowanie aktualizacji od producenta i zastosowanie poprawek, gdy tylko zostaną udostępnione. Rozważ tymczasowe wyłączenie lub ograniczenie dostępu do dotkniętego komponentu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in NASA cFS up to 7.0.0. This impacts the function CFE_SB_TransmitMsg of the file cfe_sb_priv.c of the component CCSDS Header Size Handler. Executing a manipulation can lead to memory corruption. The project was informed of the problem early through an issue report but has not responded yet.