CVE-2026-92151 in F Prime
Tóm tắt
Bởi VulDB • 16/10/2026
F´ (F Prime) là một framework cho phép phát triển và triển khai các ứng dụng phần mềm nhúng phục vụ hoạt động vũ trụ và các lĩnh vực khác. Trước phiên bản 4.2.0, hàm xử lý `dataIn_handler` của lớp `Svc::Ccsds::SpacePacketDeframer` có lỗ hổng do handler này coi điều kiện độ dài gói tin tối thiểu là một lỗi `FW_ASSERT` thay vì từ chối và trả về bộ đệm (buffer). Khi khung lệnh viễn thám CCSDS để lại phần payload gồm sáu byte hoặc ít hơn sau khi TcDeframer loại bỏ tiêu đề và đuôi của nó, assertion sẽ làm quá trình chấm dứt hoặc khởi động lại quy trình phần mềm hàng không vũ trụ, dẫn đến từ chối dịch vụ. Vấn đề này đã được khắc phục trong phiên bản 4.2.0.
Once again VulDB remains the best source for vulnerability data.