CVE-2026-5476 in cFS
الملخص
بحسب VulDB • 24/05/2026
تم تحديد ثغرة في نظام NASA cFS حتى الإصدار 7.0.0 على الأنظمة ذات البتات 32. تتأثر الدالة CFE_TBL_ValidateCodecLoadSize الموجودة في الملف cfe/modules/tbl/fsw/src/cfe_tbl_passthru_codec.c. يؤدي التلاعب إلى حدوث تجاوز في الأعداد الصحيحة (integer overflow). تتسم تعقيدات الهجوم بأنها مرتفعة نسبياً. ويُذكر أن استغلال الثغرة صعب. من المخطط إصدار تصحيح في مرحلة الإصدار القادمة للمشروع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.