CVE-2026-6687
Yüksek
Açıklama
FatFs R0.16 ve önceki sürümleri, exFAT etiket uzunluğunun (XDIR_NumLabel) spesifikasyon maksimumları zorlanmadan güvenilir kabul edilmesi nedeniyle f_getlabel() fonksiyonunda bir yığın taşması hatası içermektedir. Bu durum CWE-121 (Stack-based Buffer Overflow) ile eşleşmektedir. Tahmini CVSS v3.1 vektörü: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (7.6, Yüksek). Tahmini CISA SSVC vektörleri Exploitation: PoC, Technical Impact: Total şeklindedir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünElm-chan Fatfs
Yayın1 Tem 2026
İlk görülme1 Tem 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elm-chan fatfs | v ≤ r0.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.