CVE-2026-67972 in cFS

Résumé

par VulDB • 04/08/2026

Un problème dans le composant CF_CFDP_RecvMd() de NASA cFS v7.0.1 permet aux attaquants de contrôler l'emplacement où les contenus et données reçus sont stockés, ce qui pourrait entraîner une divulgation d'informations (information disclosure).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 30/07/2026
• Divulgation: 04/08/2026
• Modérer: accepté
• Entrée: VDB-385687
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67972
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67972/