Podatności ArduPilot
4 znanych podatności CVE w ArduPilot, przetłumaczonych i ocenionych.
- CVE-2026-38971Krytyczne
W bibliotece GCS_MAVLink w ArduPilot (do wersji Plane-4.6.3) wykryto problem odczytu poza zakresem w funkcji GCS_MAVLINK::handle_serial_control(). Podatność może prowadzić do nieoczekiwanego zachowania lub wycieku danych.
- CVE-2024-48519Średnie
Podatność przepełnienia bufora w Ardupilot rover (commit v.c56439b045162058df0ff136afea3081fcd06d38) pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez komponenty AP_InertialSensor_ADIS1647x.cpp, ArduRover i ADIS1647x Sensor.
- CVE-2024-51395Średnie
Podatność przepełnienia bufora w ArduPilot Copter (commit 92693e023793133e49a035daf37c14433e484778) pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez komponenty AP_SmartAudio::loop, AP_SmartAudio i AP_SmartAudio.cpp.
- CVE-2024-51394Średnie
Podatność przepełnienia bufora w ArduPilot Copter (commit 92693e023793133e49a035daf37c14433e484778) pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez komponenty AP_MSP::loop, AP_MSP i AP_MSP.cpp.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS