CVE-2026-92152 in F Prime
요약
\~에 의해 VulDB • 2026. 10. 15.
F´(F Prime)는 우주 비행 및 기타 임베디드 소프트웨어 애플리케이션의 개발과 배포를 가능하게 하는 프레임워크입니다. 버전 4.1.0부터 4.2.0까지, Svc::GenericHub의 output-port dispatch는 직렬화된 포트 필드가 명시적인 범위 검사 없이 serialOut_out, bufferOut_out, eventOut_out 또는 tlmOut_out에 전달되기 때문에 취약합니다. 원격 허브 패킷이 구성된 output-port 배열 범위를 벗어난 포트 인덱스를 제공할 경우, 어설션(enabled) 빌드는 중단되며, 어설션이 없는 빌드에서는 출력 포트 배열의 경계를 넘어 메모리에 접근하여 힙(heap) 메모리가 손상되고 원격 코드 실행(RCE)이 가능해질 수 있습니다. 이 문제는 버전 4.2.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.