Към съдържанието
Търсене

CVE-2026-56789: tomojitakasu RTKLIB, грешка в паметта

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

RTKLIB through 2.4.3 contains a heap buffer overflow vulnerability in the readrnxobsb function in src/rinex.c that allows attackers to trigger memory corruption by failing to clamp satellite count values from RINEX epoch headers. Attackers can craft malicious RINEX files declaring more than 64 satellites per epoch to cause heap buffer overflow writes and out-of-bounds stack reads, crashing RTKLIB-based applications including rnx2rtkp and RTKPOST.

Засегнати продукти

  • tomojitakasu RTKLIB: до 2.4.3

Вид слабост

История

  • 25 юни 2026 Публикувано

Други уязвимости в tomojitakasu RTKLIB

Първоизточници

CVE-2026-56789: tomojitakasu RTKLIB, грешка в паметта | freedomonline.bg