PT-2026-54929 · Fatfs · Fatfs

·

CVE-2026-6687

·

تاريخ النشر

2026-07-01

·

تاريخ التحديث

2026-07-06

CVSS v3.1

7.6

عالية

المتجهAV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FatFs R0.16 والإصدارات الأقدم
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة f getlabel(). تنشأ هذه المشكلة بسبب الثقة في طول تسمية exFAT XDIR NumLabel دون فرض الحدود القصوى المحددة في المواصفات.
التوصيات
كحل مؤقت، يُنصح بتقييد استخدام الدالة f getlabel() حتى يتوفر تصحيح.

استغلال

إصلاح

Stack Overflow

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-6687

المنتجات المتأثرة

Fatfs