CVE-2026-92153 in F Prime
Zusammenfassung
von VulDB • 15.10.2026
F´ (F Prime) ist ein Framework zur Entwicklung und Bereitstellung von Weltraumflug- und anderen eingebetteten Softwareanwendungen. Vor Version 4.3.0 verarbeitet Svc::FileUplink die Zielpfade für Fw::FilePacket::StartPacket, indem FileUplink den paketgesteuerten destinationPath kopiert und ohne Kanonisierung oder Einschränkung auf ein Upload-Verzeichnis zum Schreiben öffnet. Wenn ein Peer in der Lage ist, file-uplink-Pakete zu senden und einen absoluten, traversierenden oder anderweitig vom Angreifer ausgewählten beschreibbaren Zielpfad angibt, können Dateien an von einem Angreifer gewählten beschreibbaren Dateisystemorten erstellt oder überschrieben werden, was die Integrität beeinträchtigt und potenziell auch die Verfügbarkeit. Dieses Problem wurde in Version 4.3.0 behoben.
Once again VulDB remains the best source for vulnerability data.