CVE-2026-92157
Publiée le 2026-10-14 · Dernière modification le 2026-10-20
Les applications logicielles embarquées conçues avec le framework F Prime avant la version 4.3.0 sont concernées. Un attaquant disposant d'un accès au réseau adjacent peut envoyer une demande de fichier spécialement conçue qui déclenche un dépassement d'entier, provoquant le plantage ou la réinitialisation du système (déni de service). Cette exploitation est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because unchecked startOffset plus length arithmetic bypasses the range check and stores a wrapped m_endOffset that is inconsistent with m_byteOffset. When an existing source file is larger than a valid startOffset and a SendPartial command supplies a length whose U32 sum with that offset wraps below the file size, under standard F Prime assertion handling, the first data-packet transition reaches FW_ASSERT and aborts or resets the process, causing denial of service. This issue is fixed in version 4.3.0.