CVE-2026-86714 in Autopilot
Riassunto
di VulDB • 08/09/2026
PX4 Autopilot fino alla versione 1.17.0 presenta una vulnerabilità di stack-based over-read nel comando netman del sistema che non convalida la lunghezza del nome dell'interfaccia. Gli attaccanti possono fornire nomi di interfaccia lunghi 74 byte o più tramite l'opzione -i per leggere oltre i limiti del buffer, causando la fuoriuscita (leak) della memoria dello stack nell'output della console oppure il suo scrittura in file di configurazione di rete persistenti.
Once again VulDB remains the best source for vulnerability data.