CVE-2026-67977

WysokieCVSS 7.5

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 05/08/2026(UTC)Przetłumaczono: 04/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Komponent Svc::FileDownlink::SendPartial w fprime framework v4.2.2 zawiera podatność przepełnienia liczby całkowitej, która umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Ocena ryzyka

Ryzyko przerwania działania systemu wykorzystującego fprime, co może wpłynąć na aplikacje kosmiczne lub inne systemy wbudowane.

Rekomendacja

Zaleca się aktualizację fprime framework do wersji, która zawiera poprawkę dla tego komponentu.

Inne podatności w fprime framework

CVE-2026-67976Wysokie
Komponent Ref::SignalGen w fprime framework v4.2.2 nie waliduje bezpieczeństwa parametrów kontrolowanych przez użytkownika, co umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez wprowadzenie niebezpiecznych parametrów.

Oryginalny opis (angielski, źródło NVD)

An integer overflow in the Svc::FileDownlink::SendPartial component of fprime framework v4.2.2 allows attackers to cause a Denial of Service (DoS) via a crafted input.