CVE-2026-92153 in F Prime
要約
〜によって VulDB • 2026年10月15日
F´ (F Prime) は、宇宙飛行およびその他の組み込みソフトウェアアプリケーションの開発と展開を可能にするフレームワークです。バージョン 4.3.0 より前では、Svc::FileUplink が Fw::FilePacket::StartPacket の宛先パス FileUplink を処理する際、パケット制御された destinationPath を正規化したりアップロードディレクトリに制限することなく書き込み用に開きます。ファイルアップリンクパケットを送信できるピアが、絶対的またはトラバーサルな、あるいは攻撃者が選択可能な書き込み可能な宛先パスを提供した場合、攻撃者が指定した書き込み可能なファイルシステム上の場所にファイルを作成または上書きでき、整合性に影響し、可用性にも潜在的な被害をもたらします。この問題はバージョン 4.3.0 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.