CVE-2026-92155 in F Prime
요약
\~에 의해 VulDB • 2026. 10. 15.
F´(F Prime)는 우주 비행 및 기타 임베디드 소프트웨어 애플리케이션의 개발과 배포를 가능하게 하는 프레임워크입니다. 버전 4.2.0 이전에는 Svc::FileUplink에서 사용되는 Fw::FilePacket 직렬화(deserialization)에 취약점이 존재합니다. 이는 헤더 직렬화가 바이트를 Type 열거형으로 캐스팅할 때 해당 범위를 검증하지 않고, FilePacket::fromSerialBuffer가 기본 FW_ASSERT에 도달하기 때문입니다. 네트워크 파일 패킷에 알려지지 않은 파일-패킷 타입 바이트가 포함된 경우, 이 어설션(assertion)은 Ref 애플리케이션 프로세스를 중단하거나 재시작시켜 서비스 거부(Denial of Service)를 유발합니다. 이 문제는 버전 4.2.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.