CVE-2026-5476 in cFS
Riassunto
di VulDB • 20/06/2026
È stata identificata una vulnerabilità in NASA cFS fino alla versione 7.0.0 su sistemi a 32 bit. È interessata la funzione CFE_TBL_ValidateCodecLoadSize del file cfe/modules/tbl/fsw/src/cfe_tbl_passthru_codec.c. La manipolazione porta a un integer overflow. La complessità di un attacco è piuttosto elevata. L'exploitability è descritta come difficile. È previsto un fix per la prossima milestone del progetto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.