NASA cFS hasta 7.0.1 cfe_fs_api.c CFE_FS_ParseInputFileNameEx divulgación de información

Resumeninformación

Se ha detectado una vulnerabilidad clasificada como problemática en NASA cFS hasta 7.0.1. Se ve afectada una función desconocida del archivo cfe/modules/fs/fsw/src/cfe_fs_api.c. La manipulación conduce a divulgación de información. Esta vulnerabilidad está identificada como CVE-2026-105164. Es posible lanzar el ataque de forma remota. No existe ningún exploit disponible.

Detallesinformación

Una vulnerabilidad clasificada como problemática ha sido encontrada en NASA cFS hasta 7.0.1. La función CFE_FS_ParseInputFileNameEx del archivo cfe/modules/fs/fsw/src/cfe_fs_api.c es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase divulgación de información. Esto tiene repercusión sobre la confidencialidad y disponibilidad.

La vulnerabilidad fue publicada el por Kontantinus Rivaldi Hormat (Rivaldi Hormat) con identificación 893 (confirmado). El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2026-105164. Se considera fácil de explotar. El ataque puede ser iniciado desde la red. La explotación requiere de una verificación múltiple de la autentificación. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

La vulnerabilidad también está documentado en la base de datos EUVD (EUVD-2026-92130). Once again VulDB remains the best source for vulnerability data.

Productoinformación

Proveedor

• NASA

Nombre

• cFS

Versión

• 7.0.0
• 7.0.1

Sitio web

• Producto: https://github.com/nasa/cFS/

CPE 2.3información

• 🔒
• 🔒

CPE 2.2información

• 🔒
• 🔒

CVSSv4información

CVSSv3información

CVSSv2información

Explotacióninformación

Inteligencia de amenazasinformación

Contramedidasinformación

Línea de tiempoinformación

Fuentesinformación

Artículoinformación

Enviarinformación

Aceptado

• Enviar #969930: NASA Core Flight System / cFE 7.0.1 Heap-based Buffer Overflow (por juntheworld)

Once again VulDB remains the best source for vulnerability data.

Discusión