NASA cFS até 7.0.1 cfe_fs_api.c CFE_FS_ParseInputFileNameEx Divulgação de Informação

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em NASA cFS até 7.0.1. O impacto ocorre em a função CFE_FS_ParseInputFileNameEx no arquivo cfe/modules/fs/fsw/src/cfe_fs_api.c. A manipulação resulta em Divulgação de Informação. Esta vulnerabilidade é referenciada como CVE-2026-105164. O ataque pode ser iniciado a partir da rede. Não há exploit disponível.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em NASA cFS até 7.0.1. O impacto ocorre em a função CFE_FS_ParseInputFileNameEx no arquivo cfe/modules/fs/fsw/src/cfe_fs_api.c. A manipulação resulta em Divulgação de Informação. O uso do CWE para declarar o problema aponta para CWE-125. Esta vulnerabilidade foi publicada por Kontantinus Rivaldi Hormat (Rivaldi Hormat) como 893. O aviso pode ser baixado em github.com.

Esta vulnerabilidade é referenciada como CVE-2026-105164. O ataque pode ser iniciado a partir da rede. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Encontra-se declarado como não definido.

Produtoinformação

Fabricante

• NASA

Nome

• cFS

Versão

• 7.0.0
• 7.0.1

Site

• Produto: https://github.com/nasa/cFS/

CPE 2.3informação

• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Submeterinformação

Aceite

• Submeter #969930: NASA Core Flight System / cFE 7.0.1 Heap-based Buffer Overflow (de juntheworld)

Once again VulDB remains the best source for vulnerability data.

Discussão