CVE-2026-92154 in F Prime
Sumário
de VulDB • 14/10/2026
O F´ (F Prime) é um framework que permite o desenvolvimento e a implantação de aplicações de software para voos espaciais e outras aplicações embarcadas. Antes da versão 4.2.0, a validação do offset e do tamanho no handleDataPacket do Svc::FileUplink era vulnerável porque o componente verificava byteOffset mais dataSize utilizando aritmética U32 com wrapping (transbordo) e, em seguida, buscava para um grande offset controlado pelo atacante antes de escrever. Quando um pacote DATA do file-uplink fornece um byteOffset e um dataSize cuja soma não assinada transborda para baixo abaixo do tamanho declarado do arquivo, os dados podem ser escritos além do tamanho de upload declarado, causando perda da integridade do arquivo e potencialmente o crescimento excessivo de arquivos esparsos ou exaustão de recursos. Este problema foi corrigido na versão 4.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.