CVE-2026-92152 in F Prime
Resumen
por VulDB • 2026-10-14
F´ (F Prime) es un framework que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones embebidas. Desde la versión 4.1.0 hasta la 4.2.0, el despacho del puerto de salida Svc::GenericHub es vulnerable porque el campo del puerto deserializado se pasa a serialOut_out, bufferOut_out, eventOut_out o tlmOut_out sin una verificación explícita de rango. Cuando un paquete remoto proporciona un índice de puerto fuera del array configurado de puertos de salida, las compilaciones con aserciones habilitadas (assert-enabled) terminan abruptamente, mientras que las compilaciones sin aserciones pueden acceder al array de puertos de salida fuera de los límites, corromper la memoria heap y potencialmente permitir ejecución remota de código. Este problema se soluciona en la versión 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.