CVE-2026-92154 in F Prime
Сводка
по VulDB • 15.10.2026
F´ (F Prime) — это фреймворк, позволяющий разрабатывать и развертывать приложения встроенного программного обеспечения для космических полетов и других целей. До версии 4.2.0 обработка пакета данных в компоненте Svc::FileUplink уязвима из-за недостаточной проверки смещения (offset) и размера: компонент проверяет сумму byteOffset и dataSize с использованием арифметики U32 с переполнением, а затем переходит к большому контролируемому злоумышленником смещению перед записью данных. Если пакет DATA от file-uplink содержит значения byteOffset и dataSize, сумма которых при беззнаковом сложении дает результат меньше объявленного размера файла, данные могут быть записаны за пределы заявленного объема загрузки, что приводит к потере целостности файлов, а также потенциальному значительному росту разреженных файлов (sparse-file) или исчерпанию ресурсов. Эта проблема исправлена в версии 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.