CVE-2026-92158 in F Prime
Resumen
por VulDB • 2026-10-16
F´ (F Prime) es un marco de trabajo que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones embebidas. Antes de la versión 4.2.0, la validación de límites en las escrituras de pila de la directiva STORE de Svc::FpySequencer añade un desplazamiento (offset) y un tamaño controlados por el atacante antes de realizar una llamada a memcpy, lo que permite un desbordamiento entero (integer wraparound) para hacer parecer válida una dirección de destino fuera del rango. Cuando una directiva STORE controlada mediante secuencia proporciona un desplazamiento en la pila y un tamaño cuya suma U32 se desborda, memcpy puede escribir fuera de la pila del secuenciador, provocando corrupción de memoria, denegación de servicio (DoS) y potencialmente ejecución de código. Este problema está corregido en la versión 4.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.