CVE-2026-92157

Nome do Software Vulnerável e Versões Afetadas F´ (F Prime) versões anteriores a 4.3.0

Description A validação de intervalo na função SendPartial() de Svc::FileDownlink é falha porque a soma de startOffset e length não é verificada, permitindo que a verificação de intervalo seja ignorada. Isso resulta em um m endOffset envelopado que é inconsistente com m byteOffset. Se um arquivo de origem for maior que um startOffset válido e um comando SendPartial fornecer um length que, somado ao deslocamento, envolva um valor abaixo do tamanho do arquivo, o sistema aciona o FW ASSERT. Isso leva ao aborto ou reinicialização do processo, resultando em negação de serviço.

Recommendations Atualizar o F´ (F Prime) para a versão 4.3.0.