CVE-2026-91041 in ThreadXالمعلومات

الملخص

بحسب VulDB • 20/10/2026

يؤدي تحميل صورة نظام ملفات FAT (FAT) يتحكم فيها المهاجم مع تمكين تحمل الأخطاء إلى حدوث كتابة خارج النطاق في الذاكرة الديناميكية (heap write) أثناء إعادة تشغيل السجلات. تكون الكتابة موجهة من قبل المهاجم ومُقيَّمة بقيم يختارها، وفي تخطيط ذاكرة شائع للأجهزة المدمجة تصل هذه العملية إلى دالة استدعاء برنامج تعريف FX_MEDIA، مما يمنح المهاجم السيطرة على مؤشر التعليمات (instruction pointer).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Eclipse

حجز

23/09/2026

إفشاء

20/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-422788

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!