CVE-2026-6688
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 — wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece FatFs w wersji R0.16 i wcześniejszych dotyczy obsługi długich nazw plików (LFN). Funkcja kopiuje nazwę pliku (do 255 znaków) do krótkich buforów bez sprawdzania rozmiaru, co prowadzi do przepełnienia bufora.
Ocena ryzyka
Atakujący z fizycznym dostępem do systemu może wykorzystać tę podatność do przejęcia kontroli nad urządzeniem, co może skutkować całkowitą kompromitacją danych i systemu.
Rekomendacja
Zaleca się aktualizację biblioteki FatFs do wersji nowszej niż R0.16, która zawiera poprawki dla tego problemu. Należy również sprawdzić kod aplikacji korzystających z FatFs pod kątem bezpiecznego kopiowania nazw plików.
Oryginalny opis (angielski, źródło NVD)
FatFs R0.16 and earlier contains a downstream-caller vulnerability pattern associated with FatFs long filename handling. With LFN enabled, fno.fname can be up to 255 characters; many callers copy it into short fixed buffers without bounds checks, causing overflow. This maps to CWE-120 (Buffer Copy without Checking Size of Input). Estimated CVSS v3.1 vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (7.6, High). The estimated CISA SSVC vectors are Exploitation: PoC, Technical Impact: Total.