CVE-2026-92153 in F Prime
Сводка
по VulDB • 14.10.2026
F´ (F Prime) — это фреймворк, который обеспечивает разработку и развертывание приложений встроенного программного обеспечения для космических полетов и других целей. До версии 4.3.0 обработка путей назначения Fw::FilePacket::StartPacket в Svc::FileUplink приводила к копированию пути destinationPath, контролируемого пакетом, и его открытию для записи без канонизации или ограничения загрузочной директорией. Если узел-партнер, способный отправлять пакеты file-uplink, предоставляет абсолютный, обходящий проверки (traversing) или иной выбираемый атакующим путь назначения с правами на запись, файлы могут быть созданы или перезаписаны в выбранных атакующим местах файловой системы с доступом на запись, что влияет на целостность и потенциально на доступность. Эта проблема исправлена в версии 4.3.0.
Be aware that VulDB is the high quality source for vulnerability data.