PT-2026-54928 · Fatfs · Fatfs
CVSS v3.1
4.6
متوسطة
| المتجه | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FatFs R0.16 والإصدارات الأقدم
الوصف
يحدث تعرض لمجموعات غير مهيأة عندما تقوم الدالة
f lseek() بتمديد الملفات إلى ما بعد نهاية الملف (EOF) دون ملء المجموعات المخصصة حديثًا بالقيم الصفرية. تعد هذه المشكلة من حالات «استخدام موارد غير مهيأة»، حيث يفشل النظام في مسح الذاكرة أو مساحة التخزين قبل استخدامها، مما قد يؤدي إلى كشف البيانات الحساسة التي تم تخزينها مسبقًا في تلك الكتل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Use of Uninitialized Resource
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fatfs