CVE-2026-78299 in Embedded CDT

Сводка

по MITRE • 14.09.2026

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: Eclipse
• Резервировать: 24.08.2026
• Раскрытие: 14.09.2026
• Модерация: принято
• Вход: VDB-403540
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78299
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78299/