PT-2026-54927 · Fatfs · Fatfs
CVSS v3.1
6.1
متوسطة
| المتجه | AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FatFs R0.16 والإصدارات الأقدم
الوصف
يحدث انخفاض في قيمة عدد صحيح (underflow) أثناء عمليات القراءة والكتابة المتداخلة على أنظمة الملفات المجزأة. تنشأ هذه المشكلة بسبب تجاوز حدود الطرح غير الموقّع في الدالتين
f read() وf write() عند تقييم الشرط fp->sect - sect < cc، مما يؤدي إلى تخطي ذاكرة التخزين المؤقتة القذرة القديمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Integer Underflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fatfs