CVE-2026-92153
Beschrijving NL
F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.3.0 kopieert Svc:: FileUplink-afhandeling van Fw:: FilePacket:: StartPacket-bestemmingspaden FileUplink het pakketgestuurde bestemmingspad en opent het voor schrijven zonder canonicalisatie of beperking naar een uploadmap. Wanneer een peer die in staat is om bestand-uplink-pakketten te verzenden een absoluut, doorkruisend of anderszins door aanvallers geselecteerd beschrijfbaar bestemmingspad levert, kunnen bestanden worden gemaakt of overschreven op door aanvallers geselecteerde beschrijfbare bestandssysteemlocaties, wat de integriteit en mogelijk beschikbaarheid beïnvloedt. Dit probleem is opgelost in versie 4.3.0.
Origineel (Engels) tonen
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileUplink handling of Fw::FilePacket::StartPacket destination paths FileUplink copies the packet-controlled destinationPath and opens it for writing without canonicalization or confinement to an upload directory. When a peer able to send file-uplink packets supplies an absolute, traversing, or otherwise attacker-selected writable destination path, files can be created or overwritten at attacker-selected writable filesystem locations, affecting integrity and potentially availability. This issue is fixed in version 4.3.0.