CVE-2026-92151
Beschrijving NL
F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.2.0 is Svc:: Ccsds:: SpacePacketDeframerdataIn_handler kwetsbaar omdat de handler de minimale pakketlengte als FW_ASSERT behandelt in plaats van de buffer af te wijzen en terug te sturen. Wanneer een CCSDS-telecommandoframe een payload van zes bytes of minder achterlaat nadat TcDeframer de header en trailer heeft verwijderd, wordt het vluchtsoftwareproces afgebroken of gereset, waardoor de service wordt geweigerd. Dit probleem is opgelost in versie 4.2.0.
Origineel (Engels) tonen
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.2.0, Svc::Ccsds::SpacePacketDeframer dataIn_handler is vulnerable because the handler treats the minimum packet-length condition as FW_ASSERT rather than rejecting and returning the buffer. When a CCSDS telecommand frame leaves a payload of six bytes or fewer after TcDeframer removes its header and trailer, the assertion aborts or resets the flight-software process, causing denial of service. This issue is fixed in version 4.2.0.