CVE-2026-5476
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie NASA cFS do wersji 7.0.0 na 32-bitach stwierdzono podatność na przepełnienie liczb całkowitych w funkcji CFE_TBL_ValidateCodecLoadSize. Atak jest trudny do przeprowadzenia, ale może prowadzić do nieoczekiwanego zachowania systemu.
Ocena ryzyka
Ryzyko polega na możliwym zakłóceniu działania systemu lotniczego, co może wpłynąć na bezpieczeństwo misji.
Rekomendacja
Zaleca się zastosowanie planowanej łatki w nadchodzącej wersji projektu oraz monitorowanie aktualizacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in NASA cFS up to 7.0.0 on 32-bit. Affected is the function CFE_TBL_ValidateCodecLoadSize of the file cfe/modules/tbl/fsw/src/cfe_tbl_passthru_codec.c. The manipulation leads to integer overflow. The complexity of an attack is rather high. The exploitability is told to be difficult. A fix is planned for the upcoming version milestone of the project.