PT-2026-114343 · Git+1 · Fprime
CVE-2026-92157
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
6.5
متوسطة
| المتجه | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
F´ (F Prime) الإصدارات السابقة لـ 4.3.0
Description
هناك خلل في التحقق من النطاق في دالة
SendPartial() الخاصة بـ Svc::FileDownlink لأن عملية جمع startOffset و length غير مفحوصة، مما يسمح بتجاوز فحص النطاق. يؤدي ذلك إلى تخزين m endOffset ملفوف (wrapped) يكون غير متوافق مع m byteOffset. عندما يكون ملف المصدر الموجود أكبر من startOffset صالح، ويقوم أمر SendPartial بتوفير length يؤدي مجموعه مع الإزاحة إلى الالتفاف إلى قيمة أقل من حجم الملف، يتم تفعيل FW ASSERT بموجب معالجة تأكيدات F Prime القياسية، مما يؤدي إلى إيقاف العملية أو إعادة تشغيلها، وهو ما يسبب حجب الخدمة.Recommendations
تحديث F´ (F Prime) إلى الإصدار 4.3.0.
استغلال
إصلاح
Integer Overflow
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Fprime