PT-2026-114338 · Git+1 · Fprime
CVE-2026-92152
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v4.0
9.3
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
F´ (F Prime) الإصدارات من 4.1.0 إلى 4.1.x
Description
يفشل إرسال منفذ الإخراج في Svc::GenericHub في إجراء فحص نطاق صريح لحقل المنفذ الذي تم إلغاء تسلسله قبل تمريره إلى
serialOut out أو bufferOut out أو eventOut out أو tlmOut out. إذا قدمت حزمة مركز عن بُعد فهرس منفذ خارج مصفوفة منفذ الإخراج المكونة، فإن الإصدارات التي تم تفعيل التأكيدات (assertions) فيها ستتوقف عن العمل. ومع ذلك، فإن الإصدارات التي لا تحتوي على تأكيدات قد تتعرض لوصول خارج حدود مصفوفة منفذ الإخراج، مما يؤدي إلى تلف ذاكرة الـ heap واحتمالية تنفيذ رمز عن بُعد.Recommendations
التحديث إلى الإصدار 4.2.0.
استغلال
إصلاح
Improper Validation of Array Index
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fprime