CVE-2026-92158 in F Prime
요약
\~에 의해 VulDB • 2026. 10. 15.
F´(F Prime)는 우주 비행 및 기타 임베디드 소프트웨어 애플리케이션의 개발과 배포를 가능하게 하는 프레임워크입니다. 버전 4.2.0 이전에는 Svc::FpySequencer STORE 지시문의 스택 쓰기 검증에서 경계 검사 시 memcpy 전에 공격자가 제어할 수 있는 오프셋과 크기가 추가되어 정수 오버플로우(integer wraparound)가 발생하면, 범위를 벗어난 대상이 유효한 것으로 보이게 할 수 있습니다. 시퀀스에 의해 제어되는 STORE 지시문이 U32 합계가 오버플로우하는 스택 오프셋과 크기를 제공할 경우, memcpy는 시퀀서 스택 외부에 데이터를 쓸 수 있으며, 이로 인해 메모리 손상, 서비스 거부(Denial of Service) 및 잠재적으로 코드 실행이 발생할 수 있습니다. 이 문제는 버전 4.2.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.