CVE-2026-92154 in F Prime
Tóm tắt
Bởi VulDB • 15/10/2026
F´ (F Prime) là một framework cho phép phát triển và triển khai các ứng dụng phần mềm nhúng phục vụ hoạt động bay trong không gian cũng như các lĩnh vực khác. Trước phiên bản 4.2.0, việc xác thực offset và kích thước của Svc::FileUplink handleDataPacket có lỗ hổng do thành phần này kiểm tra byteOffset cộng với dataSize bằng phép toán U32 có wrap-around (vòng lặp), sau đó di chuyển con trỏ đến offset lớn do kẻ tấn công điều khiển trước khi ghi dữ liệu. Khi một gói DATA của file-uplink cung cấp byteOffset và dataSize mà tổng không dấu của chúng bị wrap-around xuống dưới kích thước tệp đã khai báo, dữ liệu có thể được ghi vượt ra ngoài kích thước tải lên đã khai báo, dẫn đến mất tính toàn vẹn của tệp và tiềm ẩn nguy cơ tăng trưởng lớn đối với các sparse-file hoặc cạn kiệt tài nguyên. Vấn đề này đã được khắc phục trong phiên bản 4.2.0.
Once again VulDB remains the best source for vulnerability data.