CVE-2026-105164
Beschrijving NL
Er is een fout gevonden in NASA cFS tot 7.0.1. Dit probleem heeft invloed op de functie CFE_FS_ParseInputFileNameEx van het bestand cfe/modules/fs/fsw/src/cfe_fs_api.c. Deze manipulatie zorgt ervoor dat er buiten het bereik wordt gelezen. Exploitatie van de aanval op afstand is mogelijk. Het pull-verzoek om dit probleem op te lossen wacht op acceptatie.
Origineel (Engels) tonen
A flaw has been found in NASA cFS up to 7.0.1. This issue affects the function CFE_FS_ParseInputFileNameEx of the file cfe/modules/fs/fsw/src/cfe_fs_api.c. This manipulation causes out-of-bounds read. Remote exploitation of the attack is possible. The pull request to fix this issue awaits acceptance.