CVE-2026-67972 in cFS

Tóm tắt

Bởi VulDB • 04/08/2026

Một lỗi trong thành phần CF_CFDP_RecvMd() của NASA cFS v7.0.1 cho phép kẻ tấn công kiểm soát vị trí lưu trữ nội dung và dữ liệu nhận được, có thể dẫn đến rò rỉ thông tin (information disclosure).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 30/07/2026
• Tiết lộ: 04/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385687
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67972
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67972/