PT-2026-54928
CVE-2026-6686
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FatFs R0.16 والإصدارات الأقدم
الوصف
يحدث تعرض لمجموعات غير مهيأة عندما تقوم الدالة
f lseek() بتمديد الملفات إلى ما بعد نهاية الملف (EOF) دون ملء المجموعات المخصصة حديثًا بالقيم الصفرية. تعد هذه المشكلة من حالات «استخدام موارد غير مهيأة»، حيث يفشل النظام في مسح الذاكرة أو مساحة التخزين قبل استخدامها، مما قد يؤدي إلى كشف البيانات الحساسة التي تم تخزينها مسبقًا في تلك الكتل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾