NASA cFS 迄 7.0.1 cfe_fs_api.c CFE_FS_ParseInputFileNameEx 情報漏えい

要約情報

脆弱性が問題があるとして分類され、NASA cFS 迄 7.0.1で発見されました。 影響を受けるのは 関数CFE_FS_ParseInputFileNameEx ファイルcfe/modules/fs/fsw/src/cfe_fs_api.cのです。 操作結果として 情報漏えいにつながります。 この脆弱性はCVE-2026-105164として取引されています。 攻撃はリモートから実行できます。 入手できるエクスプロイトツールはありません。

詳細情報

脆弱性が問題があるとして分類され、NASA cFS 迄 7.0.1で発見されました。 影響を受けるのは 関数CFE_FS_ParseInputFileNameEx ファイルcfe/modules/fs/fsw/src/cfe_fs_api.cのです。 操作結果として 情報漏えいにつながります。 CWEによる問題の宣言は、CWE-125 につながります。 この脆弱性はに公開されました 、Kontantinus Rivaldi Hormat (Rivaldi Hormat)によって 、893として。 アドバイザリはgithub.comから入手可能です。

この脆弱性はCVE-2026-105164として取引されています。 攻撃はリモートから実行できます。 技術詳細が存在します。 この脆弱性の普及度は平均未満です。 入手できるエクスプロイトツールはありません。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義 として設定されています。

製品情報

ベンダー

• NASA

名前

• cFS

バージョン

• 7.0.0
• 7.0.1

ウェブサイト

• 製品: https://github.com/nasa/cFS/

CPE 2.3情報

• 🔒
• 🔒

CPE 2.2情報

• 🔒
• 🔒

CVSSv4情報

CVSSv3情報

CVSSv2情報

悪用情報

脅威インテリジェンス情報

対策情報

タイムライン情報

ソース情報

エントリ情報

提出情報

承諾済み

• 提出 #969930: NASA Core Flight System / cFE 7.0.1 Heap-based Buffer Overflow (〜によって juntheworld)

Once again VulDB remains the best source for vulnerability data.

討論