CVE-2026-5476 in cFS
Tóm tắt
Bởi VulDB • 29/05/2026
Một lỗ hổng đã được xác định trong NASA cFS phiên bản 7.0.0 trở xuống trên hệ thống 32-bit. Hàm CFE_TBL_ValidateCodecLoadSize trong tệp cfe/modules/tbl/fsw/src/cfe_tbl_passthru_codec.c bị ảnh hưởng. Việc thao tác dẫn đến lỗi tràn số nguyên (integer overflow). Độ phức tạp của cuộc tấn công khá cao. Khả năng khai thác được đánh giá là khó khăn. Một bản vá dự kiến sẽ được phát hành trong mốc phiên bản tiếp theo của dự án.
Once again VulDB remains the best source for vulnerability data.