CVE-2026-92151 in F Prime
Resumen
por VulDB • 2026-10-14
F´ (F Prime) es un marco de trabajo que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones embebidas. Antes de la versión 4.2.0, el manejador dataIn_handler de Svc::Ccsds::SpacePacketDeframer era vulnerable porque trataba la condición de longitud mínima del paquete como FW_ASSERT en lugar de rechazarlo y devolver el búfer. Cuando un marco de telecomando CCSDS deja una carga útil de seis bytes o menos después de que TcDeframer elimina su cabecera y trailer, la aserción provoca la abortación o reinicio del proceso de software de vuelo, causando denegación de servicio (DoS). Este problema se corrige en la versión 4.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.