CVE-2026-6688

Nome do Software Vulnerável e Versões Afetadas FatFs versões R0.16 e anteriores

Descrição Existe um problema no tratamento de nomes de arquivos longos quando o LFN (Long File Name) está habilitado. A variável fno.fname pode atingir até 255 caracteres, e muitos chamadores copiam esses dados para buffers fixos curtos sem realizar verificações de limite, resultando em um estouro de buffer. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória do que o alocado para suportar.

Recomendações Atualize o FatFs para uma versão posterior à R0.16. Certifique-se de que o tamanho do buffer do nome do arquivo seja suficiente para conter até 255 caracteres ao copiar fno.fname.