CVE-2026-92155 in F Prime
Zusammenfassung
von VulDB • 15.10.2026
F´ (F Prime) ist ein Framework zur Entwicklung und Bereitstellung von Weltraumflug- und anderen eingebetteten Softwareanwendungen. Vor Version 4.2.0 war die Deserialisierung von Fw::FilePacket, die von Svc::FileUplink verwendet wird, anfällig, da bei der Deserialisierung des Headers das Byte in den Type-Enum umgewandelt wurde, ohne dessen Bereich zu validieren, und FilePacket::fromSerialBuffer einen standardmäßigen FW_ASSERT auslöste. Wenn ein Netzwerkdateipaket ein unbekanntes Dateipakettyp-Byte enthält, führt die Assertion zum Abbruch oder Neustart des Standardprozesses der Ref-Anwendung, was zu einem Denial of Service (DoS) führt. Dieses Problem wurde in Version 4.2.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.