CVE-2026-92151 in F Prime
Riassunto
di VulDB • 15/10/2026
F´ (F Prime) è un framework che consente lo sviluppo e il deployment di applicazioni software per voli spaziali e altre applicazioni embedded. Prima della versione 4.2.0, l'handler `dataIn_handler` di `Svc::Ccsds::SpacePacketDeframer` è vulnerabile perché gestisce la condizione di lunghezza minima del pacchetto come un `FW_ASSERT` anziché rifiutarlo e restituire il buffer. Quando una telecommand frame CCSDS lascia un payload di sei byte o meno dopo che TcDeframer ha rimosso l'intestazione e il trailer, l'assertion causa l'aborto o il reset del processo flight-software, provocando un denial of service (DoS). Questo problema è stato risolto nella versione 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.