NASA cFS حتى 7.0.1 SBN TCP sbn_tcp_if.c OS_read MsgSz تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.1 | $0-$5k | 2.76+ |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في NASA cFS حتى 7.0.1. تتعلق المشكلة بالوظيفة OS_read في الملف modules/protocol/tcp/fsw/src/sbn_tcp_if.c في المكون SBN TCP Module. ينتج عن التلاعب بالمعامل MsgSz حدوث تلف الذاكرة.
تُعرف هذه الثغرة باسم CVE-2026-82479. إذا كانت القيمة A، فيجب تنفيذ الهجوم من داخل الشبكة المحلية. لا يتوفر أي استغلال.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في NASA cFS حتى 7.0.1. تتعلق المشكلة بالوظيفة OS_read في الملف modules/protocol/tcp/fsw/src/sbn_tcp_if.c في المكون SBN TCP Module. ينتج عن التلاعب بالمعامل MsgSz حدوث تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-120. المشكلة تم الإبلاغ عنها بتاريخ.
تُعرف هذه الثغرة باسم CVE-2026-82479. إذا كانت القيمة A، فيجب تنفيذ الهجوم من داخل الشبكة المحلية. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
تم أعتبراها على أنها غير معرفة.
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 6.1
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: جزئي
التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔒
الجدول الزمني
29/08/2026 تم نشر الاستشارة29/08/2026 تم إنشاء إدخال VulDB
29/08/2026 آخر تحديث في VulDB
المصادر
الحالة: غير معرفةCVE: CVE-2026-82479 (🔒)
GCVE (CVE): GCVE-0-2026-82479
GCVE (VulDB): GCVE-100-397029
إدخال
تم الإنشاء: 29/08/2026 04:45 PMالتغييرات: 29/08/2026 04:45 PM (53)
كامل: 🔍
المقدم: juntheworld
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #888017: NASA cFS 7.0.1 Memory Corruption (بحسب juntheworld)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق