CVE-2026-92154 in F Prime
要約
〜によって VulDB • 2026年10月15日
F´ (F Prime) は、宇宙飛行およびその他の組み込みソフトウェアアプリケーションの開発と展開を可能にするフレームワークです。バージョン 4.2.0 より前では、Svc::FileUplink の handleDataPacket における byteOffset および dataSize の検証に脆弱性があります。このコンポーネントは、ラッピング U32 算術演算を使用して byteOffset と dataSize をチェックし、その後、攻撃者が制御できる大きなオフセット位置へシークしてから書き込みを行います。ファイルアップリンク DATA パケットで指定された byteOffset と dataSize の符号なし和が宣言されたファイルサイズより小さい値にオーバーフローする場合、宣言されたアップロードサイズを超えてデータが書き込まれ、ファイル整合性の喪失や、大規模なスパースファイルの成長、リソース枯渇を引き起こす可能性があります。この問題はバージョン 4.2.0 で修正されています。
Once again VulDB remains the best source for vulnerability data.