PT-2026-54928

CVE-2026-6686

Publicado

2026-07-01

Atualizado

2026-07-06

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas FatFs versões R0.16 e anteriores

Descrição Ocorre uma exposição de cluster não inicializado quando a função f lseek() estende arquivos além do fim do arquivo (EOF) sem preencher com zeros os clusters recém-alocados. Este problema é um Uso de Recurso Não Inicializado, onde o sistema falha em limpar a memória ou o armazenamento antes do uso, potencialmente expondo dados sensíveis armazenados anteriormente nesses clusters.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Hd Moore

Tod Beardsley

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-908: Use of Uninitialized Resource

Identificadores relacionados