Описание
Уязвимость компонента mission_block.cpp системы управления дронами и беспилотниками PX4 Autopilot связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
PX4 Autopilot
Версия ПО
1.14.0 (PX4 Autopilot)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- реализация механизма проверки совместного изменения высоты домашней точки дрона и цели выполняемой миссии;
- запрет изменения значения функции mission_item после загрузки полётного задания.
Статус уязвимости
Потенциальная уязвимость
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 17%
0.00256
Низкий
4.4 Medium
CVSS3
3.8 Low
CVSS2
Связанные уязвимости
CVSS3: 4.4
nvd
больше 2 лет назад
An issue in PX4 Autopilot v1.14 and before allows a remote attacker to execute arbitrary code and cause a denial of service via the Breach Return Point function.
CVSS3: 4.4
github
больше 2 лет назад
An issue in PX4 Autopilot v1.14 and before allows a remote attacker to execute arbitrary code and cause a denial of service via the Breach Return Point function.
EPSS
Процентиль: 17%
0.00256
Низкий
4.4 Medium
CVSS3
3.8 Low
CVSS2