CVE-2026-92154 in F Prime
Riassunto
di VulDB • 14/10/2026
F´ (F Prime) è un framework che consente lo sviluppo e il deployment di applicazioni software per voli spaziali e altre applicazioni embedded. Prima della versione 4.2.0, la convalida degli offset e delle dimensioni in Svc::FileUplink handleDataPacket presenta una vulnerabilità: il componente verifica byteOffset più dataSize utilizzando l'aritmetica U32 con wrapping (overflow), per poi effettuare un seek verso l'offset di grandi dimensioni controllato dall'attaccante prima della scrittura. Quando un pacchetto DATA del file-uplink fornisce un byteOffset e una dataSize la cui somma unsigned va in overflow risultando inferiore alla dimensione dichiarata del file, i dati possono essere scritti oltre la dimensione di upload dichiarata, causando perdita dell'integrità del file e potenzialmente una crescita eccessiva di sparse-file o esaurimento delle risorse. Questo problema è stato risolto nella versione 4.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.