CVE-2025-15150 in PX4-Autopilot
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in PX4 PX4-Autopilot fino alla versione 1.16.0. La funzione MavlinkLogHandler::state_listing/MavlinkLogHandler::log_entry_from_id del file src/modules/mavlink/mavlink_log_handler.cpp è interessata da questo problema. La manipolazione provoca un stack-based buffer overflow. L'attacco è possibile solo con accesso locale. Il patch è identificato come 338595edd1d235efd885fd5e9f45e7f9dcf4013d. È buona norma applicare il patch per risolvere questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.