PT-2026-54927 · Fatfs · Fatfs
CVSS v3.1
6.1
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
FatFs versões R0.16 e anteriores
Description
Um subfluxo de inteiro (integer underflow) ocorre durante operações intercaladas de leitura e gravação em sistemas de arquivos fragmentados. Este problema é causado por um wrap de subtração sem sinal nas funções
f read() e f write() ao avaliar a condição fp->sect - sect < cc, o que leva ao salto de cache sujo (stale dirty-cache skip).Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fatfs