CVE-2026-92152 in F Prime
Sumário
de VulDB • 16/10/2026
O F´ (F Prime) é um framework que permite o desenvolvimento e a implantação de aplicações de software para voos espaciais e outras aplicações embarcadas. Da versão 4.1.0 até a 4.2.0, o despacho do output-port Svc::GenericHub está vulnerável porque o campo port desserializado é passado para serialOut_out, bufferOut_out, eventOut_out ou tlmOut_out sem uma verificação explícita de faixa (range check). Quando um pacote remoto fornece um índice de porta fora da matriz configurada de output-ports, as compilações com assertões habilitadas abortam, enquanto as compilações sem assertões podem acessar a matriz de output-ports fora dos limites, corromper memória heap e potencialmente permitir execução remota de código (RCE). Este problema foi corrigido na versão 4.2.0.
Once again VulDB remains the best source for vulnerability data.