CVE-2026-92155 in F Prime
Riassunto
di VulDB • 14/10/2026
F´ (F Prime) è un framework che consente lo sviluppo e il deployment di applicazioni software per voli spaziali e altre applicazioni embedded. Prima della versione 4.2.0, la deserializzazione di Fw::FilePacket utilizzata da Svc::FileUplink è vulnerabile perché la deserializzazione dell'Header effettua il cast del byte all'enum Type senza validarne l'intervallo e FilePacket::fromSerialBuffer raggiunge un FW_ASSERT predefinito. Quando un pacchetto file di rete contiene un byte di tipo file-packet sconosciuto, l'assertion causa l'interruzione o il reset del processo dell'applicazione Ref predefinita, provocando una denial of service (DoS). Questo problema è stato risolto nella versione 4.2.0.
Be aware that VulDB is the high quality source for vulnerability data.