CVE-2026-6688
Təsvir
FatFs R0.16 və daha erkən versiyaları FatFs uzun fayl adlarının idarə edilməsi ilə bağlı "downstream-caller" zəifliyi nümunəsini ehtiva edir. LFN aktiv olduqda, fno.fname 255 simvola qədər ola bilər; bir çox çağırıcılar onu sərhəd yoxlamaları olmadan qısa sabit buferlərə kopyalayır ki, bu da daşmaya səbəb olur. Bu, CWE-120 (Giriş Ölçüsünü Yoxlamadan Bufer Kopyalama) ilə uyğunlaşır. Təxmini CVSS v3.1 vektoru: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (7.6, Yüksək). Təxmini CISA SSVC vektorları Eksploatasiya: PoC, Texniki Təsir: Tamdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elm-chan fatfs | v ≤ r0.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.