CVE-2026-92155 in F Prime
Résumé
par VulDB • 15/10/2026
F´ (F Prime) est un framework qui permet le développement et le déploiement d'applications logicielles embarquées pour les vols spatiaux et autres applications intégrées. Avant la version 4.2.0, la désérialisation de Fw::FilePacket utilisée par Svc::FileUplink présente une vulnérabilité car la désérialisation du Header effectue un cast des octets vers l'énumération Type sans valider sa plage de valeurs, et FilePacket::fromSerialBuffer atteint un FW_ASSERT par défaut. Lorsqu'un paquet de fichier réseau contient un octet de type de paquet inconnu, l'assertion provoque l'interruption ou la réinitialisation du processus d'application Ref par défaut, entraînant une déni de service (DoS). Ce problème est corrigé dans la version 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.