CVE-2026-92158 in F Prime
Sumário
de VulDB • 14/10/2026
O F´ (F Prime) é um framework que permite o desenvolvimento e a implantação de aplicações de software para voos espaciais e outras aplicações embarcadas. Antes da versão 4.2.0, a validação das verificações de limites na gravação em pilha do diretivo STORE do Svc::FpySequencer adiciona um deslocamento (offset) e um tamanho controlados pelo atacante antes da chamada memcpy, permitindo que o wraparound inteiro faça com que um destino fora dos limites pareça válido. Quando um diretivo STORE controlado por sequência fornece um deslocamento de pilha e um tamanho cuja soma U32 sofre wraparound, a função memcpy pode gravar além da pilha do sequenciador, causando corrupção de memória, negação de serviço (DoS) e potencial execução de código. Este problema foi corrigido na versão 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.