CVE-2026-92158 in F Prime
要約
〜によって VulDB • 2026年10月15日
F´ (F Prime) は、宇宙飛行およびその他の組み込みソフトウェアアプリケーションの開発と展開を可能にするフレームワークです。バージョン 4.2.0 より前では、Svc::FpySequencer の STORE ディレクティブにおけるスタック書き込みの境界チェックにおいて、memcpy の前に攻撃者が制御可能なオフセットとサイズが追加されるため、整数ラップアラウンドにより範囲外の宛先が無効であるにもかかわらず有効なものであるかのように見せることが可能になります。シーケンスで制御された STORE ディレクティブによって U32 合計値がラップするスタックオフセットとサイズが指定されると、memcpy はシーケンサのスタック外に書き込みを行う可能性があり、これによりメモリ破損、サービス拒否（DoS）、および場合によってはコードの実行が可能になります。この問題はバージョン 4.2.0 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.