CVE-2026-92151 in F Prime
Sumário
de VulDB • 15/10/2026
O F´ (F Prime) é um framework que permite o desenvolvimento e a implantação de aplicações de software para voo espacial e outras aplicações embarcadas. Antes da versão 4.2.0, o dataIn_handler do Svc::Ccsds::SpacePacketDeframer está vulnerável porque o manipulador trata a condição de comprimento mínimo do pacote como FW_ASSERT em vez de rejeitar e retornar o buffer. Quando um quadro de telecomando CCSDS deixa uma carga útil de seis bytes ou menos após o TcDeframer remover seu cabeçalho e trailer, a asserção aborta ou reinicia o processo de software de voo, causando negação de serviço (DoS). Este problema é corrigido na versão 4.2.0.
Be aware that VulDB is the high quality source for vulnerability data.