CVE-2026-105164 in cFS
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in NASA cFS fino alla versione 7.0.1. Questo problema interessa la funzione CFE_FS_ParseInputFileNameEx del file cfe/modules/fs/fsw/src/cfe_fs_api.c. Tale manipolazione provoca un out-of-bounds read (lettura fuori dai limiti). È possibile l'exploitation remota dell'attacco. La pull request per risolvere questo problema è in attesa di accettazione.
Once again VulDB remains the best source for vulnerability data.