PT-2026-54929
CVE-2026-6687
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FatFs R0.16 والإصدارات الأقدم
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة
f getlabel(). تنشأ هذه المشكلة بسبب الثقة في طول تسمية exFAT XDIR NumLabel دون فرض الحدود القصوى المحددة في المواصفات.التوصيات
كحل مؤقت، يُنصح بتقييد استخدام الدالة
f getlabel() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾