CVE-2026-92154 in F Prime
Résumé
par VulDB • 15/10/2026
F´ (F Prime) est un framework qui permet le développement et le déploiement d'applications logicielles embarquées pour les vols spatiaux et autres domaines. Avant la version 4.2.0, la validation des offsets et tailles dans Svc::FileUplink handleDataPacket était vulnérable car le composant vérifiait byteOffset plus dataSize avec une arithmétique U32 en cas de débordement (wrapping), puis effectuait un seek vers l'offset contrôlé par l'attaquant avant d'écrire. Lorsqu'un paquet DATA du file-uplink fournit un byteOffset et un dataSize dont la somme non signée déborde pour devenir inférieure à la taille déclarée du fichier, des données peuvent être écrites au-delà de la taille d'upload déclarée, entraînant une perte d'intégrité du fichier et potentiellement une croissance importante de fichiers clairsemés (sparse-files) ou une épuisement des ressources. Ce problème est corrigé dans la version 4.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.