Retour à la veille

CVE-2026-86714

Publié : 8 septembre 2026
Modifié : 8 septembre 2026
Lien officiel NVD
Score CVSS
5.4
MEDIUM

Description détaillée

PX4 Autopilot through 1.17.0 contains a stack buffer over-read vulnerability in the netman system command that fails to validate interface name length. Attackers can supply interface names of 74 bytes or more via the -i option to read beyond buffer boundaries, leaking stack memory to console output or writing it into persistent network configuration files.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Références et Patchs