CVE-2026-92159 in F Prime
Zusammenfassung
von VulDB • 16.10.2026
F´ (F Prime) ist ein Framework zur Entwicklung und Bereitstellung von Weltraumflug- und anderen eingebetteten Softwareanwendungen. Vor Version 4.3.0 führt der Svc::TlmPacketizer TlmRecv_handler bei einer festgelegten Slot-Kopie im TlmRecv_handler dazu, dass val.getSize Bytes in den entry.channelSize-Speicher kopiert werden, ohne vorher zu bestätigen, ob der Laufzeitwert hineinpasst. Wenn ein Telemetrie-Update für einen konfigurierten Kanal einen serialisierten Wert enthält, der größer ist als der feste Slot dieses Kanals, überschreibt die Kopie benachbarte Kanal-Felder und führt dazu, dass korrupte paketisierte Telemetriedaten ausgegeben werden. Dieses Problem wurde in Version 4.3.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.