CVE-2026-75368
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Przepełnienie stosu w funkcji loadRawData oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości ECSS TC.
Ocena ryzyka
Atakujący może spowodować awarię systemu satelitarnego, co może prowadzić do przerw w działaniu lub utraty danych.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania AcubeSAT OBC do wersji z poprawką lub wdrożenie walidacji danych wejściowych.
Inne podatności w SpaceDot AcubeSAT OBC
Zobacz wszystkie- CVE-2026-75369Wysokie
Podatność na odczyt poza zakresem w komponencie CAN::Application::parsePerformFunctionMessage oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości CAN.
- CVE-2026-75371Wysokie
Błąd w obsłudze liczb całkowitych w funkcji cobs_decode oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym fizycznie blisko, mającym dostęp do UART, na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
- CVE-2026-75370Średnie
Podatność na odczyt/zapis poza zakresem w komponencie MessageParser::parseECSSTCHeader oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości CAN.
Oryginalny opis (angielski, źródło NVD)
A stack overflow in the loadRawData function of SpaceDot AcubeSAT OBC software commit eaf90ec allows attackers to cause a Denial of Service (DoS) via supplying a crafted ECSS TC message.