CVE-2026-92158 in F Prime
Riassunto
di VulDB • 15/10/2026
F´ (F Prime) è un framework che consente lo sviluppo e il deployment di applicazioni software per voli spaziali e altre applicazioni embedded. Prima della versione 4.2.0, la validazione dello stack write nella direttiva STORE di Svc::FpySequencer aggiungeva offset e dimensione controllati dall'attaccante prima dell'esecuzione di memcpy, consentendo un integer wraparound che faceva apparire valida una destinazione fuori range. Quando una direttiva STORE controllata dalla sequenza fornisce uno stack offset e una size la cui somma U32 va in overflow (wrap), memcpy può scrivere al di fuori dello stack del sequencer, causando corruzione della memoria, denial of service ed esecuzione potenzialmente di codice. Questo problema è stato risolto nella versione 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.