CVE-2026-92151 in F Prime
Zusammenfassung
von VulDB • 14.10.2026
F´ (F Prime) ist ein Framework zur Entwicklung und Bereitstellung von Weltraumflug- und anderen eingebetteten Softwareanwendungen. Vor Version 4.2.0 ist der dataIn_handler von Svc::Ccsds::SpacePacketDeframer anfällig, da der Handler die Bedingung einer minimalen Paketlänge als FW_ASSERT behandelt, anstatt den Puffer abzulehnen und zurückzugeben. Wenn ein CCSDS-Telecommand-Frame nach dem Entfernen des Headers und Trailers durch TcDeframer eine Nutzlast von sechs Bytes oder weniger hinterlässt, führt der Assert zum Abbruch oder Neustart des Flight-Software-Prozesses, was zu einem Denial of Service (DoS) führt. Dieses Problem wurde in Version 4.2.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.