CVE-2026-6682

सारांश

FatFS R0.16 और इससे पहले के संस्करणों में mount_volume() में FAT32 पूर्णांक अतिप्रवाह (integer overflow) बग मौजूद है, जहाँ fasize *= fs->n_fats रैप हो सकता है, जिससे हमलावर-नियंत्रित फ़ाइल-आकार मेटाडेटा और डाउनस्ट्रीम कॉलर्स में असुरक्षित पठन लंबाई उत्पन्न होती है। यह CWE-190 (Integer Overflow or Wraparound) से मेल खाता है। अनुमानित CVSS v3.1 वेक्टर: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (7.6, High)। OTA/अपडेट पाइपलाइनों में दूरस्थ वितरण भी संभव है। अनुमानित CISA SSVC वेक्टर हैं: Exploitation: PoC, Technical Impact: Total।

स्रोत

• vulns-2026-fatfs-chanceअनुसंधान

  FatFs एम्बेडेड फाइल सिस्टम लाइब्रेरी में प्रलेखित सुरक्षा भेद्यता CVE विवरण, फ़ज़िंग हार्नेस, शोषण डिस्क-छवि जनरेटर, और दर्जनों डाउनस्ट्रीम फर्मवेयर परियोजनाओं में आपूर्ति-श्रृंखला प्रभाव विश्लेषण के साथ।