CVE-2026-92159 in F Prime
Riassunto
di VulDB • 15/10/2026
F´ (F Prime) è un framework che consente lo sviluppo e il deployment di applicazioni software per voli spaziali e altre applicazioni embedded. Prima della versione 4.3.0, Svc::TlmPacketizer TlmRecv_handler esegue una copia a slot fisso in TlmRecv_handler copiando val.getSize bytes nello storage entry.channelSize senza verificare che il valore runtime sia compatibile con la dimensione dello slot. Quando un aggiornamento di telemetria per un canale configurato contiene un valore serializzato più grande rispetto allo slot fisso del canale, la copia sovrascrive i campi adiacenti dei canali e provoca l'emissione di una telemetria pacchettizzata corrotta. Questo problema è stato risolto nella versione 4.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.