NASA cFS bis 7.0.1 cfe_fs_api.c CFE_FS_ParseInputFileNameEx Information Disclosure

Zusammenfassunginfo

Eine Schwachstelle wurde in NASA cFS bis 7.0.1 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen hiervon ist die Funktion CFE_FS_ParseInputFileNameEx der Datei cfe/modules/fs/fsw/src/cfe_fs_api.c. Mittels dem Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2026-105164 bekannt. Der Angriff kann remote ausgeführt werden. Es steht kein Exploit zur Verfügung.

Detailsinfo

Eine problematische Schwachstelle wurde in NASA cFS bis 7.0.1 ausgemacht. Es geht hierbei um die Funktion CFE_FS_ParseInputFileNameEx der Datei cfe/modules/fs/fsw/src/cfe_fs_api.c. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-125. Mit Auswirkungen muss man rechnen für Vertraulichkeit und Verfügbarkeit.

Die Schwachstelle wurde durch Kontantinus Rivaldi Hormat (Rivaldi Hormat) als 893 veröffentlicht. Das Advisory kann von github.com heruntergeladen werden. Die Identifikation der Schwachstelle findet als CVE-2026-105164 statt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk passieren. Zur Ausnutzung ist eine erweiterte Authentisierung erforderlich. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von EUVD (EUVD-2026-92130) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

• NASA

Name

• cFS

Version

• 7.0.0
• 7.0.1

Webseite

• Produkt: https://github.com/nasa/cFS/

CPE 2.3info

• 🔒
• 🔒

CPE 2.2info

• 🔒
• 🔒

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

Submitinfo

Akzeptiert

• Submit #969930: NASA Core Flight System / cFE 7.0.1 Heap-based Buffer Overflow (von juntheworld)

Once again VulDB remains the best source for vulnerability data.

Diskussion