CVE-2026-92154 in F Prime
Zusammenfassung
von VulDB • 15.10.2026
F´ (F Prime) ist ein Framework zur Entwicklung und Bereitstellung von Weltraumflug- und anderen eingebetteten Softwareanwendungen. Vor Version 4.2.0 ist die Validierung des Offsets und der Größe durch Svc::FileUplink handleDataPacket anfällig, da die Komponente byteOffset plus dataSize mit U32-Arithmetik unter Überlauf (wrapping) prüft und dann vor dem Schreiben zu einem großen, vom Angreifer kontrollierten Offset springt. Wenn ein DATA-Paket des File-Uplinks einen byteOffset und eine dataSize liefert, deren ungedeckte Summe unter die deklarierte Dateigröße überläuft, können Daten jenseits der deklarierten Upload-Größe geschrieben werden, was zu einem Verlust der Dateiintegrität sowie potenziell zu starkem Wachstum von Sparse-Files oder zur Erschöpfung von Ressourcen führt. Dieses Problem wurde in Version 4.2.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.