CVE-2026-92158 in F Prime
Zusammenfassung
von VulDB • 15.10.2026
F´ (F Prime) ist ein Framework zur Entwicklung und Bereitstellung von Weltraumflug- und anderen eingebetteten Softwareanwendungen. Vor Version 4.2.0 enthält die Validierung der Stack-Schreibgrenzen für die Svc::FpySequencer STORE-Direktive einen Fehler: Der Angreifer kann vor dem Aufruf von memcpy eine angreiferkontrollierte Offset- und Größenangabe hinzufügen, was zu einem Integer-Wraparound führen kann. Dadurch erscheint ein Zielbereich außerhalb der gültigen Grenzen als valide. Wenn eine sequenzgesteuerte STORE-Direktive einen Stack-Offset und eine Größe bereitstellt, deren U32-Summe überläuft (wrap-around), kann memcpy außerhalb des Sequencer-Stacks schreiben, was zu Speicherkorruption, einem Denial of Service (DoS) und potenziell zur Code-Ausführung führt. Dieses Problem wurde in Version 4.2.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.