CVE-2026-92155

Nome do Software Vulnerável e Versões Afetadas F´ (F Prime) versões anteriores a 4.2.0

Description F´ (F Prime) é um framework para desenvolvimento e implantação de aplicações de software para voos espaciais e sistemas embarcados. Existe uma falha na desserialização do Fw::FilePacket utilizada pelo Svc::FileUplink, onde a desserialização do Header converte o byte para o enum Type sem validar seu intervalo. Isso permite que a função FilePacket::fromSerialBuffer() atinja um FW ASSERT padrão, o que provoca o aborto ou reinicialização do processo da aplicação Ref padrão quando um pacote de arquivo de rede contém um byte de tipo de pacote desconhecido, resultando em negação de serviço.

Recommendations Atualizar para a versão 4.2.0.