CVE-2026-75371
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Błąd w obsłudze liczb całkowitych w funkcji cobs_decode oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym fizycznie blisko, mającym dostęp do UART, na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
Ocena ryzyka
Atakujący z fizycznym dostępem może zakłócić działanie systemu satelitarnego, co może prowadzić do przerw w komunikacji.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania AcubeSAT OBC do wersji z poprawką oraz zabezpieczenie fizycznego dostępu do portów UART.
Inne podatności w SpaceDot AcubeSAT OBC
Zobacz wszystkie- CVE-2026-75369Wysokie
Podatność na odczyt poza zakresem w komponencie CAN::Application::parsePerformFunctionMessage oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości CAN.
- CVE-2026-75368Wysokie
Przepełnienie stosu w funkcji loadRawData oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości ECSS TC.
- CVE-2026-75370Średnie
Podatność na odczyt/zapis poza zakresem w komponencie MessageParser::parseECSSTCHeader oprogramowania SpaceDot AcubeSAT OBC pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości CAN.
Oryginalny opis (angielski, źródło NVD)
An integer handling flaw in the cobs_decode function of SpaceDot AcubeSAT OBC software commit eaf90ec allows physically-proximate attackers with UART access to cause a Denial of Service (DoS) via a crafted input.