CVE-2026-92153 in F Prime
Résumé
par VulDB • 15/10/2026
F´ (F Prime) est un framework qui permet le développement et le déploiement d'applications logicielles embarquées pour les vols spatiaux et autres domaines. Avant la version 4.3.0, le traitement des chemins de destination `FileUplink` par `Svc::FileUplink` pour `Fw::FilePacket::StartPacket` copie le `destinationPath` contrôlé par le paquet et l'ouvre en écriture sans canonicalisation ni confinement à un répertoire d'upload. Lorsqu'un pair capable d'envoyer des paquets file-uplink fournit un chemin de destination absolu, traversant ou autrement sélectionné par l'attaquant comme cible writable, des fichiers peuvent être créés ou écrasés à des emplacements filesystem writable sélectionnés par l'attaquant, affectant l'intégrité et potentiellement la disponibilité. Ce problème est corrigé dans la version 4.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.