PT-2026-114341 · Git+1 · Fprime
CVE-2026-92155
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
F´ (F Prime) الإصدارات السابقة لـ 4.2.0
Description
F´ (F Prime) هو إطار عمل لتطوير ونشر تطبيقات البرمجيات الخاصة بالرحلات الفضائية والأنظمة المدمجة. يوجد خلل في عملية إلغاء تسلسل
Fw::FilePacket المستخدمة بواسطة Svc::FileUplink حيث يقوم إلغاء تسلسل الرأس (Header) بتحويل البايت إلى Type enum دون التحقق من نطاقه. يؤدي ذلك إلى وصول FilePacket::fromSerialBuffer() إلى FW ASSERT افتراضي، مما يتسبب في إيقاف أو إعادة تعيين عملية تطبيق Ref الافتراضية عندما يحتوي ملف حزمة الشبكة على بايت نوع حزمة ملف غير معروف، مما يؤدي إلى حجب الخدمة.Recommendations
التحديث إلى الإصدار 4.2.0.
استغلال
إصلاح
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fprime