CVE-2026-92152 in F Prime
要約
〜によって VulDB • 2026年10月15日
F´ (F Prime) は、宇宙飛行およびその他の組み込みソフトウェアアプリケーションの開発と展開を可能にするフレームワークです。バージョン 4.1.0 から 4.2.0 の間、Svc::GenericHub の出力ポートディスパッチには脆弱性があり、逆シリアライズされたポートフィールドが明示的な範囲チェックなしで serialOut_out、bufferOut_out、eventOut_out、または tlmOut_out に渡されます。リモートハブパケットによって構成済みの出力ポート配列の範囲外にあるポートインデックスが提供されると、アサート有効ビルドは中止され、アサートを無効にしたビルドでは出力ポート配列への境界外アクセスによりヒープメモリが破損し、さらにリモートコード実行を許可する可能性があります。この問題はバージョン 4.2.0 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.