NASA cFS حتى 7.0.1 cfe_fs_api.c CFE_FS_ParseInputFileNameEx الكشف عن المعلومات

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن NASA cFS حتى 7.0.1. تتأثر وظيفة غير معروفة من الملف cfe/modules/fs/fsw/src/cfe_fs_api.c. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تم تسجيل هذه الثغرة تحت الرمز CVE-2026-105164. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن NASA cFS حتى 7.0.1. تتأثر وظيفة غير معروفة من الملف cfe/modules/fs/fsw/src/cfe_fs_api.c. تؤدي عملية التلاعب إلى الكشف عن المعلومات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-125. المشكلة تم الافصاح عنها بتاريخ بواسطة Kontantinus Rivaldi Hormat (Rivaldi Hormat) كـ 893. التنبيه متاح للتنزيل عبر github.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2026-105164. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

منتجالمعلومات

المجهز

• NASA

الأسم

• cFS

النسخة

• 7.0.0
• 7.0.1

موقع إلكتروني

• منتج: https://github.com/nasa/cFS/

CPE 2.3المعلومات

• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒

CVSSv4المعلومات

CVSSv3المعلومات

CVSSv2المعلومات

استغلالالمعلومات

استخبارات التهديدالمعلومات

إجراءات مضادةالمعلومات

الجدول الزمنيالمعلومات

المصادرالمعلومات

إدخالالمعلومات

إرسالالمعلومات

تمت الموافقة

• إرسال #969930: NASA Core Flight System / cFE 7.0.1 Heap-based Buffer Overflow (بحسب juntheworld)

Once again VulDB remains the best source for vulnerability data.

مناقشة