CVE-2026-92154
Beschrijving NL
F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.2.0, Svc::FileUplink handleDataPacket offset en grootte validatie is kwetsbaar omdat de component controleert byteOffset plus dataSize met wrapping U32 rekenkunde en vervolgens zoekt naar de grote aanvaller gecontroleerde offset voor het schrijven. Wanneer een bestand-uplink DATAPAKKET een byteOffset en dataSize levert waarvan de niet-ondertekende som zich onder de aangegeven bestandsgrootte bevindt, kunnen gegevens buiten de aangegeven uploadgrootte worden geschreven, wat leidt tot verlies van bestandsintegriteit en mogelijk grote schaarse bestandsgroei of uitputting van bronnen. Dit probleem is opgelost in versie 4.2.0.
Origineel (Engels) tonen
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.2.0, Svc::FileUplink handleDataPacket offset and size validation is vulnerable because the component checks byteOffset plus dataSize with wrapping U32 arithmetic and then seeks to the large attacker-controlled offset before writing. When a file-uplink DATA packet supplies a byteOffset and dataSize whose unsigned sum wraps below the declared file size, data can be written beyond the declared upload size, causing file integrity loss and potentially large sparse-file growth or resource exhaustion. This issue is fixed in version 4.2.0.