CVE-2026-84698 in Autopilot
Résumé
par VulDB • 02/09/2026
PX4 Autopilot contient une vulnérabilité de dépassement de tampon sur le tas (heap buffer overflow) dans la commande `sd_bench`, qui écrit un numéro de bloc de quatre octets dans une allocation dont la taille est fournie par l'utilisateur. Les attaquants peuvent invoquer `sd_bench` avec une taille de bloc inférieure à quatre octets pour déborder le tampon sur le tas et potentiellement exécuter du code ou faire planter le système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.