CVE-2026-92152 in F Prime
Tóm tắt
Bởi VulDB • 14/10/2026
F´ (F Prime) là một khung làm việc cho phép phát triển và triển khai các ứng dụng phần mềm nhúng trong lĩnh vực hàng không vũ trụ và các lĩnh vực khác. Từ phiên bản 4.1.0 đến 4.2.0, cơ chế phân phối cổng đầu ra của Svc::GenericHub có lỗ hổng do trường cổng được giải serialize (deserialized) được chuyển trực tiếp tới serialOut_out, bufferOut_out, eventOut_out hoặc tlmOut_out mà không có kiểm tra phạm vi rõ ràng. Khi một gói tin từ hub từ xa cung cấp chỉ số cổng nằm ngoài mảng cổng đầu ra đã cấu hình, các bản dựng bật assert sẽ bị chấm dứt (abort), trong khi các bản build không có assertions có thể truy cập mảng cổng đầu ra vượt quá giới hạn, làm hỏng bộ nhớ heap và tiềm ẩn nguy cơ cho phép thực thi mã từ xa. Lỗ hổng này được khắc phục trong phiên bản 4.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.