CVE-2026-92152 in F Prime
Résumé
par VulDB • 14/10/2026
F´ (F Prime) est un framework qui permet le développement et le déploiement d'applications logicielles embarquées pour les vols spatiaux et autres domaines. De la version 4.1.0 à la 4.2.0, l'envoi des messages via le port de sortie Svc::GenericHub présente une vulnérabilité car le champ du port désérialisé est transmis aux fonctions serialOut_out, bufferOut_out, eventOut_out ou tlmOut_out sans vérification explicite de plage (range check). Lorsqu'un paquet provenant d'une passerelle distante fournit un index de port en dehors du tableau des ports de sortie configurés, les builds avec assertions activées plantent (abort), tandis que les builds sans assertions peuvent accéder au-delà des limites du tableau des ports de sortie, corrompre la mémoire heap et potentiellement permettre l'exécution de code à distance. Ce problème est corrigé dans la version 4.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.