PT-2026-54924 · Fatfs · Fatfs
CVSS v3.1
7.6
عالية
| المتجه | AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FatFS R0.16 والإصدارات الأقدم
الوصف
يحدث تجاوز سعة عدد صحيح في الدالة
mount volume() أثناء معالجة نظام الملفات FAT32 عندما يتم تكرار العملية fasize *= fs->n fats. وهذا يسمح للمهاجم بالتحكم في بيانات تعريف حجم الملف، مما يؤدي إلى أطوال قراءة غير آمنة للمتصلين في المراحل اللاحقة. يمكن استغلال هذه المشكلة عبر صور FAT مصممة خصيصًا على أجهزة USB أو بطاقات SD لتنفيذ تعليمات برمجية عشوائية على الأجهزة المدمجة، بما في ذلك تلك التي تستخدم ESP-IDF وSTM32Cube وZephyr وArduPilot. بالإضافة إلى ذلك، يمكن التوصيل عن بُعد عبر OTA أو قنوات التحديث. وقد تم إثبات الاستغلال الفعلي لهذه الثغرة على جهاز كاميرا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Integer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fatfs