CVE-2026-92159 in F Prime
Résumé
par VulDB • 15/10/2026
F´ (F Prime) est un framework qui permet le développement et le déploiement d'applications logicielles embarquées, notamment pour les vols spatiaux. Avant la version 4.3.0, Svc::TlmPacketizer TlmRecv_handler effectue une copie à taille fixe dans TlmRecv_handler en copiant val.getSize octets dans entry.channelSize storage sans vérifier que la valeur d'exécution tient effectivement dans l'espace alloué. Lorsqu'une mise à jour de télémétrie pour un canal configuré contient une valeur sérialisée plus grande que le slot fixe de ce canal, la copie écrase les champs adjacents du canal et provoque l'émission d'une télémétrie paquetisée corrompue. Ce problème est corrigé dans la version 4.3.0.
Once again VulDB remains the best source for vulnerability data.