PT-2024-28291 · Unknown · Px4-Autopilot

Zhangteng0526 · Publicado 2024-06-25 · Atualizado 2025-06-20 · CVE-2024-38952

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

PX4-Autopilot versão 1.14.3

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer no PX4-Autopilot por meio do parâmetro topic name no endpoint da API “/logger/logged topics.cpp”.

Recomendações

Para o PX4-Autopilot versão 1.14.3, como solução temporária, considere restringir o acesso ao parâmetro topic name no endpoint da API afetado até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-38952

Produtos afetados

Px4-Autopilot

Referências · 7

• https://github.com/PX4/PX4-Autopilot/blob/main/src/modules/logger/logged_topics.cpp#L561 · Nota
• https://github.com/PX4/PX4-Autopilot/blob/main/src/modules/logger/logged_topics.cpp#L440 · Nota
• https://github.com/PX4/PX4-Autopilot/issues/23258 · Aviso do Fabricante
• https://t.me/cvenotify/84361 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-38952 · Aviso do Fabricante
• https://t.me/cvenotify/126309 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-38952 · Nota de Segurança