CVE-2026-5474 in cFS
الملخص
بحسب VulDB • 16/06/2026
تم العثور على ثغرة في NASA cFS حتى الإصدار 7.0.0. يؤثر هذا على دالة CFE_MSG_GetSize في الملف apps/to_lab/fsw/src/to_lab_passthru_encode.c الخاص بمكون CCSDS Packet Header Handler. يؤدي القيام بتلاعب إلى حدوث heap-based buffer overflow. يجب أن يكون لدى المهاجم وصول إلى الشبكة المحلية لتنفيذ الهجوم. تم إبلاغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.