CVE-2026-92154
Publiée le 2026-10-14 · Dernière modification le 2026-10-15
Les applications logicielles embarquées utilisant le framework F Prime (avant la version 4.2.0) sont vulnérables à une erreur de gestion de la mémoire lors du téléchargement de fichiers. Un attaquant authentifié disposant d'un accès réseau peut envoyer un paquet de données spécialement conçu pour écrire des données au-delà des limites prévues du fichier, entraînant une corruption du fichier ou des plantages du système dus à l'épuisement des ressources. Cette exploitation est relativement simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.2.0, Svc::FileUplink handleDataPacket offset and size validation is vulnerable because the component checks byteOffset plus dataSize with wrapping U32 arithmetic and then seeks to the large attacker-controlled offset before writing. When a file-uplink DATA packet supplies a byteOffset and dataSize whose unsigned sum wraps below the declared file size, data can be written beyond the declared upload size, causing file integrity loss and potentially large sparse-file growth or resource exhaustion. This issue is fixed in version 4.2.0.