CVE-2025-15150
Vulnérabilité moyenne dans PX4-Autopilot (PX4)
CVSS 5.3 · Moyenne
EPSS 0.2%
PX4•PX4-Autopilot•Versions : 1.12, 1.10, 1.3, 1.7, 1.13, 1.0, 1.1, 1.5, 1.6, 1.11, 1.9, 1.15, 1.8, 1.14, 1.4, 1.16.0, 1.2
Description
A vulnerability was found in PX4 PX4-Autopilot up to 1.16.0. Affected by this issue is the function MavlinkLogHandler::state_listing/MavlinkLogHandler::log_entry_from_id of the file src/modules/mavlink/mavlink_log_handler.cpp. The manipulation results in stack-based buffer overflow. The attack is only possible with local access. The patch is identified as 338595edd1d235efd885fd5e9f45e7f9dcf4013d. It is best practice to apply a patch to resolve this issue.
Gravité et risque d'exploitation
CVE-2025-15150 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.1 % des CVE référencées.
Que faire ?
- Vérifiez si PX4-Autopilot (versions 1.12, 1.10, 1.3, 1.7, 1.13, 1.0, 1.1, 1.5, 1.6, 1.11, 1.9, 1.15, 1.8, 1.14, 1.4, 1.16.0, 1.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.