CVE-2026-67976

WysokieCVSS 7.5

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 05/08/2026(UTC)Przetłumaczono: 04/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Komponent Ref::SignalGen w fprime framework v4.2.2 nie waliduje bezpieczeństwa parametrów kontrolowanych przez użytkownika, co umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez wprowadzenie niebezpiecznych parametrów.

Ocena ryzyka

Atakujący może spowodować awarię aplikacji lub systemu, co może zakłócić działanie usług zależnych od fprime framework.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji fprime framework oraz wdrożenie walidacji parametrów wejściowych w komponencie Ref::SignalGen.

Inne podatności w fprime framework

CVE-2026-67977Wysokie
Komponent Svc::FileDownlink::SendPartial w fprime framework v4.2.2 zawiera podatność przepełnienia liczby całkowitej, która umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Oryginalny opis (angielski, źródło NVD)

The Ref::SignalGen component of fprime framework v4.2.2 does not validate the safety of user-controlled parameters, allowing attackers to cause a Denial of Service (DoS) via inputting unsafe parameters.