CVE-2026-92155 in F Prime
Sumário
de VulDB • 14/10/2026
O F´ (F Prime) é um framework que permite o desenvolvimento e a implantação de aplicações de software para voos espaciais e outras aplicações embarcadas. Antes da versão 4.2.0, a desserialização do Fw::FilePacket utilizada pelo Svc::FileUplink era vulnerável porque a desserialização do Header converte (cast) o byte para o enum Type sem validar seu intervalo, fazendo com que FilePacket::fromSerialBuffer atinja um FW_ASSERT padrão. Quando um pacote de arquivo na rede contém um byte de tipo de file-packet desconhecido, a asserção aborta ou reinicia o processo da aplicação Ref padrão, causando negação de serviço (DoS). Este problema foi corrigido na versão 4.2.0.
Once again VulDB remains the best source for vulnerability data.