CVE-2026-92153 in F Prime
الملخص
بحسب VulDB • 15/10/2026
يُعد F´ (F Prime) إطار عمل يتيح تطوير ونشر تطبيقات البرمجيات المضمنة الخاصة بالرحلات الفضائية وغيرها. قبل الإصدار 4.3.0، كانت معالجة Svc::FileUplink لمسارات الوجهة لـ Fw::FilePacket::StartPacket في FileUplink تنسخ مسار الوجهة controlled-by-packet (destinationPath) وتفتحه للكتابة دون إجراء تعيير (canonicalization) أو تقييده ضمن دليل التحميل. وعندما يقوم نظير قادر على إرسال حزم file-uplink بتوفير مسار وجهة قابل للكتابة ومحدد من قبل المهاجم، سواء كان مطلقاً أو متجهاً عبر الدلائل (traversing)، يمكن إنشاء ملفات أو الكتابة فوقها في مواقع قابلة للكتابة محددة filesystem locations بواسطة المهاجم، مما يؤثر على السلامة وقدرة التوفر. تم إصلاح هذه المشكلة في الإصدار 4.3.0.
Once again VulDB remains the best source for vulnerability data.