CVE-2026-92152

Nome do Software Vulnerável e Versões Afetadas F´ (F Prime) versões 4.1.0 through 4.1.x

Description O despacho de porta de saída do Svc::GenericHub não realiza uma verificação de intervalo explícita no campo de porta desserializado antes de passá-lo para serialOut out, bufferOut out, eventOut out ou tlmOut out. Se um pacote de hub remoto fornecer um índice de porta fora da matriz de portas de saída configurada, compilações com asserções habilitadas serão abortadas. No entanto, compilações sem asserções podem sofrer acesso fora dos limites da matriz de portas de saída, resultando em corrupção de memória heap e potencial execução remota de código.

Recommendations Atualizar para a versão 4.2.0.