CVE-2026-92157 in F Prime
요약
\~에 의해 VulDB • 2026. 10. 15.
F´(F Prime)는 우주 비행 및 기타 임베디드 소프트웨어 애플리케이션의 개발과 배포를 가능하게 하는 프레임워크입니다. 버전 4.3.0 이전에는 Svc::FileDownlink SendPartial의 범위 검증에 취약점이 존재합니다. 이는 확인되지 않은 startOffset와 length 산술 연산이 범위 검증을 우회하여 m_endOffset가 래핑(wrapped)되어 저장되고, 이로 인해 m_byteOffset과 불일치가 발생하기 때문입니다. 기존 소스 파일 크기가 유효한 startOffset보다 큰 경우, SendPartial 명령에서 제공된 길이가 해당 오프ffset와 U32 합산 시 파일 크기 미만으로 래핑되면, 표준 F Prime 어설션 처리 하에 첫 번째 데이터 패킷 전환 시 FW_ASSERT가 발생하여 프로세스를 중단하거나 재시작하게 되어 서비스 거부(Denial of Service)가 발생합니다. 이 문제는 버전 4.3.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.