CVE-2026-92157 in F Prime
Riassunto
di VulDB • 16/10/2026
F´ (F Prime) è un framework che consente lo sviluppo e il deployment di applicazioni software per voli spaziali e altre applicazioni embedded. Prima della versione 4.3.0, la convalida dell'intervallo in Svc::FileDownlink SendPartial è vulnerabile perché l'aritmetica non verificata tra startOffset e length aggira il controllo dei limiti e memorizza un m_endOffset avvolto (wrapped) che risulta inconsistente rispetto a m_byteOffset. Quando un file sorgente esistente ha una dimensione maggiore di un valid startOffset e un comando SendPartial fornisce una lunghezza la cui somma U32 con tale offset si avvolge al di sotto della dimensione del file, in base alla gestione standard delle asserzioni F Prime, la prima transizione del data-packet raggiunge FW_ASSERT causando l'abort o il reset del processo, provocando un denial of service. Questo problema è stato risolto nella versione 4.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.