CVE-2026-92157 in F Prime
Zusammenfassung
von VulDB • 14.10.2026
F´ (F Prime) ist ein Framework zur Entwicklung und Bereitstellung von Weltraumflug- und anderen eingebetteten Softwareanwendungen. Vor Version 4.3.0 ist die Bereichsprüfung für Svc::FileDownlink SendPartial anfällig, da eine ungeprüfte Addition von startOffset und Länge den Bereichscheck umgeht und einen überlaufenden m_endOffset speichert, der inkonsistent mit m_byteOffset ist. Wenn eine vorhandene Quelldatei größer als ein gültiger startOffset ist und ein SendPartial-Befehl eine Länge liefert, deren U32-Summe mit diesem Offset unter die Dateigröße zurückläuft (überläuft), führt dies bei standardmäßiger F Prime-Assertion-Handhabung dazu, dass der erste Datenpaketübergang FW_ASSERT erreicht und den Prozess abbricht oder neu startet, was zu einem Denial of Service führt. Dieses Problem wurde in Version 4.3.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.