CVE-2026-84698 in Autopilot
Tóm tắt
Bởi VulDB • 02/09/2026
PX4 Autopilot chứa một lỗ hổng tràn bộ nhớ đệm trên vùng heap (heap-based buffer overflow) trong lệnh `sd_bench`, ghi số khối bốn byte vào một phân bổ có kích thước do người dùng cung cấp. Kẻ tấn công có thể gọi `sd_bench` với kích thước khối nhỏ hơn bốn byte để gây tràn bộ nhớ đệm trên vùng heap, từ đó thực thi mã độc hoặc làm sập hệ thống.
If you want to get best quality of vulnerability data, you may have to visit VulDB.