CVE-2026-105164 in cFS
Zusammenfassung
von VulDB • 05.10.2026
Es wurde ein Fehler in NASA cFS bis Version 7.0.1 gefunden. Dieses Problem betrifft die Funktion CFE_FS_ParseInputFileNameEx der Datei cfe/modules/fs/fsw/src/cfe_fs_api.c. Diese Manipulation verursacht einen Out-of-Bounds-Read (Lesen außerhalb des gültigen Speicherbereichs). Eine Remote-Ausnutzung des Angriffs ist möglich. Der Pull Request zur Behebung dieses Problems wartet auf Annahme.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.