CVE-2026-92154 in F Prime
الملخص
بحسب VulDB • 15/10/2026
يُعد F´ (F Prime) إطار عمل يتيح تطوير ونشر تطبيقات البرمجيات المضمنة الخاصة بعمليات الفضاء وغيرها. قبل الإصدار 4.2.0، كانت عملية التحقق من الانزياح والحجم في مكون Svc::FileUplink handleDataPacket عرضة للثغرة؛ وذلك لأن المكون يتحقق من مجموع byteOffset وdataSize باستخدام حسابات U32 ذات الالتفاف (wrapping)، ثم ينتقل إلى الانزياح الكبير الذي يتحكم فيه المهاجم قبل الكتابة. عندما يوفر حزمة DATA الخاصة بـ file-uplink قيمًا لـ byteOffset وdataSize يكون مجموعهما غير الموقّع أقل من حجم الملف المُعلن بسبب الالتفاف، يمكن كتابة البيانات خارج حدود حجم الرفع المُعلن، مما يؤدي إلى فقدان سلامة الملفات ونمو كبير للملفات المتفرقة (sparse-file) أو استنزاف الموارد. تم إصلاح هذه المشكلة في الإصدار 4.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.