CVE-2026-92157 in F Prime
要約
〜によって VulDB • 2026年10月14日
F´ (F Prime) は、宇宙飛行およびその他の組み込みソフトウェアアプリケーションの開発と展開を可能にするフレームワークです。バージョン 4.3.0 より前では、Svc::FileDownlink の SendPartial における範囲検証に脆弱性があります。これは、チェックされていない startOffset と length の算術演算が範囲チェックを回避し、m_byteOffset と矛盾するラップされた m_endOffset を保存するためです。既存のソースファイルサイズが有効な startOffset より大きく、SendPartial コマンドで指定された長さがそのオフセットと U32 合計した際にファイルサイズ未満にラップする場合、標準的な F Prime のアサーション処理において、最初のデータパケット遷移時に FW_ASSERT に到達しプロセスを中止またはリセットするため、サービス拒否 (DoS) が発生します。この問題はバージョン 4.3.0 で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.