PT-2026-54930
CVE-2026-6688
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FatFs R0.16 والإصدارات الأقدم
الوصف
توجد مشكلة في معالجة أسماء الملفات الطويلة عند تمكين LFN (أسماء الملفات الطويلة). يمكن أن يصل طول المتغير
fno.fname إلى 255 حرفًا، ويقوم العديد من المستدعين بنسخ هذه البيانات إلى مخازن مؤقتة قصيرة ثابتة دون إجراء فحوصات للحدود، مما يؤدي إلى تجاوز سعة المخزن المؤقت. يحدث تجاوز سعة المخزن المؤقت عندما يكتب برنامج بيانات إلى كتلة من الذاكرة تزيد عن السعة المخصصة لها.التوصيات
قم بتحديث FatFs إلى إصدار أحدث من R0.16.
تأكد من أن حجم مخزن اسم الملف كافٍ لاستيعاب ما يصل إلى 255 حرفًا عند نسخ
fno.fname.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾