NASA cFS до 7.0.1 cfe_fs_api.c CFE_FS_ParseInputFileNameEx раскрытие информации

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в NASA cFS до 7.0.1. Затронута функция CFE_FS_ParseInputFileNameEx файла cfe/modules/fs/fsw/src/cfe_fs_api.c. Манипуляция приводит к раскрытие информации. Данная уязвимость известна под идентификатором CVE-2026-105164. Возможно осуществить атаку удалённо. Эксплойт недоступен.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в NASA cFS до 7.0.1. Затронута функция CFE_FS_ParseInputFileNameEx файла cfe/modules/fs/fsw/src/cfe_fs_api.c. Манипуляция приводит к раскрытие информации. Использование классификатора CWE для обозначения проблемы ведет к CWE-125. Слабость была опубликована специалистом Kontantinus Rivaldi Hormat (Rivaldi Hormat) под идентификатором 893. Уведомление опубликовано для скачивания на github.com.

Данная уязвимость известна под идентификатором CVE-2026-105164. Возможно осуществить атаку удалённо. Технические детали доступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено.

ПродуктИнформация

Поставщик

• NASA

Имя

• cFS

Версия

• 7.0.0
• 7.0.1

Веб-сайт

• Продукт: https://github.com/nasa/cFS/

CPE 2.3Информация

• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒

CVSSv4Информация

CVSSv3Информация

CVSSv2Информация

ЭксплуатацияИнформация

Разведка угрозИнформация

КонтрмерыИнформация

ХронологияИнформация

ИсточникиИнформация

ВходИнформация

ОтправитьИнформация

принято

• Отправить #969930: NASA Core Flight System / cFE 7.0.1 Heap-based Buffer Overflow (по juntheworld)

Once again VulDB remains the best source for vulnerability data.

Обсуждение