CVE-2026-92154 in F Prime
Resumen
por VulDB • 2026-10-15
F´ (F Prime) es un framework que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones embebidas. Antes de la versión 4.2.0, la validación del desplazamiento (offset) y el tamaño en `Svc::FileUplink` al manejar paquetes (`handleDataPacket`) es vulnerable porque el componente verifica que byteOffset más dataSize utilice aritmética U32 con desbordamiento (wrapping), y luego realiza una búsqueda hacia un gran desplazamiento controlado por el atacante antes de escribir. Cuando un paquete DATA del file-uplink proporciona un byteOffset y un dataSize cuya suma sin signo se desborda a un valor inferior al tamaño declarado del archivo, los datos pueden escribirse más allá del tamaño de carga declarado, lo que provoca la pérdida de integridad del archivo y potencialmente un crecimiento excesivo de archivos dispersos (sparse-files) o agotamiento de recursos. Este problema está corregido en la versión 4.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.