CVE-2026-78299 in Embedded CDT

Résumé

par VulDB • 14/09/2026

Dans les versions 6.0 à 6.7 d'Eclipse Embedded CDT, si l'archive CMSIS-Pack extrait un pack CMSIS compromis, l'extraction de l'archive peut extraire des fichiers vers des emplacements situés en dehors du pack, permettant ainsi l'écriture de fichiers arbitraires dans d'autres emplacements sur le disque.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Eclipse
• Réserver: 24/08/2026
• Divulgation: 14/09/2026
• Modérer: accepté
• Entrée: VDB-403540
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78299
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78299/