FICHE CVE

CVE-2026-6683

Publiée le 2026-07-01 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les appareils utilisant la bibliothèque FatFs (version R0.16 ou antérieure) pour gérer les systèmes de fichiers exFAT sont susceptibles de subir un plantage système. Un attaquant ayant un accès physique au matériel peut déclencher une erreur de division par zéro en branchant un support de stockage contenant des métadonnées spécifiquement conçues à cet effet. Cela ne nécessite ni authentification ni interaction de l'utilisateur, mais ne permet à l'attaquant que de provoquer un déni de service, plutôt que de voler des données ou de prendre le contrôle du système.

CVSS 3.14.6 MOYENNE

Type de faiblesse

CWE-369

Publiée2026-07-01

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

FatFs R0.16 and earlier contains a divide-by-zero in exFAT sync logic bug when crafted metadata causes n_fatent - 2 to be zero during write/sync operations. This maps to CWE-369 (Divide By Zero). Estimated CVSS v3.1 vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H (4.6, Medium). Network-delivered update media can make this remote in some pipelines. The estimated CISA SSVC vectors are Exploitation: PoC, Technical Impact: Partial.