PT-2026-54924
CVE-2026-6682
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FatFS R0.16 والإصدارات الأقدم
الوصف
يحدث تجاوز سعة عدد صحيح في الدالة
mount volume() أثناء معالجة نظام الملفات FAT32 عندما يتم تكرار العملية fasize *= fs->n fats. وهذا يسمح للمهاجم بالتحكم في بيانات تعريف حجم الملف، مما يؤدي إلى أطوال قراءة غير آمنة للمتصلين في المراحل اللاحقة. يمكن استغلال هذه المشكلة عبر صور FAT مصممة خصيصًا على أجهزة USB أو بطاقات SD لتنفيذ تعليمات برمجية عشوائية على الأجهزة المدمجة، بما في ذلك تلك التي تستخدم ESP-IDF وSTM32Cube وZephyr وArduPilot. بالإضافة إلى ذلك، يمكن التوصيل عن بُعد عبر OTA أو قنوات التحديث. وقد تم إثبات الاستغلال الفعلي لهذه الثغرة على جهاز كاميرا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾