PT-2026-114345 · Git+1 · Fprime
CVE-2026-92159
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
6.5
متوسطة
| المتجه | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
F´ (F Prime) الإصدارات السابقة لـ 4.3.0
Description
في مكون
Svc::TlmPacketizer تقوم الدالة TlmRecv handler بنسخ val.getSize بايت في تخزين entry.channelSize بنظام الفتحة الثابتة دون التأكد من ملاءمة قيمة وقت التشغيل. عندما يحمل تحديث القياس عن بعد لقناة مهيأة قيمة متسلسلة أكبر من الفتحة الثابتة لتلك القناة، تؤدي عملية النسخ إلى الكتابة فوق حقول القنوات المجاورة، مما يتسبب في إصدار بيانات قياس عن بعد معبأة في حزم تالفة.Recommendations
التحديث إلى الإصدار 4.3.0.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Fprime