CVE-2026-92151 in F Prime
要約
〜によって VulDB • 2026年10月15日
F´ (F Prime) は、宇宙飛行およびその他の組み込みソフトウェアアプリケーションの開発と展開を可能にするフレームワークです。バージョン 4.2.0 より前では、Svc::Ccsds::SpacePacketDeframer の dataIn_handler に脆弱性があり、このハンドラは最小パケット長条件に対してバッファの拒否や返却を行うのではなく FW_ASSERT を実行します。CCSDS テレコマンドフレームから TcDeframer がヘッダーとトレーラーを除去した後に残るペイロードが 6 バイト以下の場合、アサートによりフライトソフトウェアプロセスが中止またはリセットされ、サービス拒否 (DoS) が発生します。この問題はバージョン 4.2.0 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.