NASA cFS fino a 7.0.1 cfe_fs_api.c CFE_FS_ParseInputFileNameEx rivelazione di informazioni

Riassuntoinformazioni

È stata rilevata una vulnerabilità classificata come problematico in NASA cFS fino a 7.0.1. Risulta coinvolta una funzione sconosciuta del file cfe/modules/fs/fsw/src/cfe_fs_api.c. La manipolazione porta a rivelazione di informazioni. Questa vulnerabilità è segnalata come CVE-2026-105164. L'attacco si effettua con la rete. Nessun exploit disponibile.

Dettagliinformazioni

Un punto di debole di livello problematico è stato rilevato in NASA cFS fino a 7.0.1. Riguarda la funzione CFE_FS_ParseInputFileNameEx del file cfe/modules/fs/fsw/src/cfe_fs_api.c. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Con gli effetti bisogna tener conto di riservatezza e disponibilità.

La vulnerabilità è stata pubblicata in data da Kontantinus Rivaldi Hormat (Rivaldi Hormat) con identificazione 893 (confermato). L'advisory è scaricabile da github.com. CVE-2026-105164 è identificato come punto debole. L'uso è semplice. Con la rete può partire l'attacco. L'utilizzo necessita di una valida autentificazione multipla. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nei database EUVD (EUVD-2026-92130). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Fornitore

• NASA

Nome

• cFS

Versione

• 7.0.0
• 7.0.1

Sito web

• Prodotto: https://github.com/nasa/cFS/

CPE 2.3informazioni

• 🔒
• 🔒

CPE 2.2informazioni

• 🔒
• 🔒

CVSSv4informazioni

CVSSv3informazioni

CVSSv2informazioni

Sfruttamentoinformazioni

Intelligence sulle minacceinformazioni

Contromisureinformazioni

Sequenza temporaleinformazioni

Fontiinformazioni

Voceinformazioni

Inviainformazioni

Accettato

• Invia #969930: NASA Core Flight System / cFE 7.0.1 Heap-based Buffer Overflow (di juntheworld)

Once again VulDB remains the best source for vulnerability data.

Discussione