PT-2026-54927
CVE-2026-6685
·
Publicado
2026-07-01
·
Atualizado
2026-07-06
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
FatFs versões R0.16 e anteriores
Description
Um subfluxo de inteiro (integer underflow) ocorre durante operações intercaladas de leitura e gravação em sistemas de arquivos fragmentados. Este problema é causado por um wrap de subtração sem sinal nas funções
f read() e f write() ao avaliar a condição fp->sect - sect < cc, o que leva ao salto de cache sujo (stale dirty-cache skip).Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾