CVE-2026-92152 in F Prime
Сводка
по VulDB • 15.10.2026
F´ (F Prime) — это фреймворк, который обеспечивает разработку и развертывание приложений встроенного программного обеспечения для космических полетов и других целей. В версиях от 4.1.0 до 4.2.0 диспетчеризация выходных портов Svc::GenericHub уязвима из-за того, что десериализованное поле порта передается в serialOut_out, bufferOut_out, eventOut_out или tlmOut_out без явной проверки диапазона. Когда удаленный пакет хаба содержит индекс порта вне настроенного массива выходных портов, сборки с включенными утверждениями (assert-enabled builds) завершаются аварийно, а сборки без проверок могут получить доступ к элементу массива за его пределами, что приводит к повреждению памяти в куче и потенциально позволяет выполнить удаленный код. Эта проблема исправлена в версии 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.