PT-2026-54930 · Fatfs · Fatfs
CVSS v3.1
7.6
عالية
| المتجه | AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FatFs R0.16 والإصدارات الأقدم
الوصف
توجد مشكلة في معالجة أسماء الملفات الطويلة عند تمكين LFN (أسماء الملفات الطويلة). يمكن أن يصل طول المتغير
fno.fname إلى 255 حرفًا، ويقوم العديد من المستدعين بنسخ هذه البيانات إلى مخازن مؤقتة قصيرة ثابتة دون إجراء فحوصات للحدود، مما يؤدي إلى تجاوز سعة المخزن المؤقت. يحدث تجاوز سعة المخزن المؤقت عندما يكتب برنامج بيانات إلى كتلة من الذاكرة تزيد عن السعة المخصصة لها.التوصيات
قم بتحديث FatFs إلى إصدار أحدث من R0.16.
تأكد من أن حجم مخزن اسم الملف كافٍ لاستيعاب ما يصل إلى 255 حرفًا عند نسخ
fno.fname.استغلال
إصلاح
Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fatfs