CVE-2026-92154 in F Prime
요약
\~에 의해 VulDB • 2026. 10. 15.
F´(F Prime)는 우주 비행 및 기타 임베디드 소프트웨어 애플리케이션의 개발과 배포를 가능하게 하는 프레임워크입니다. 버전 4.2.0 이전에는 Svc::FileUplink의 handleDataPacket에서 byteOffset와 dataSize 검증이 취약합니다. 이 컴포넌트는 U32 산술 오버플로우(wrapping)를 사용하여 byteOffset에 dataSize를 더한 값을 확인한 후, 공격자가 제어할 수 있는 큰 오프셋으로 시크(seek)한 후에 데이터를 작성하기 때문입니다. 파일 업링크 DATA 패킷이 선언된 파일 크기보다 작게 U32 오버플로우가 발생하는 byteOffset와 dataSize를 제공할 경우, 데이터는 선언된 업로드 크기를 초과하여 기록될 수 있으며, 이는 파일 무결성 손실과 잠재적으로 큰 스파스 파일(sparse-file)의 성장 또는 자원 고갈을 초래합니다. 이 문제는 버전 4.2.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.