CVE-2026-5474 in cFS
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in NASA cFS fino alla versione 7.0.0. Questa interessa la funzione CFE_MSG_GetSize del file apps/to_lab/fsw/src/to_lab_passthru_encode.c del componente CCSDS Packet Header Handler. L'esecuzione di una manipolazione provoca un heap-based buffer overflow. L'attaccante deve avere accesso alla rete locale per eseguire l'attacco. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.