CVE-2026-92159
Beschrijving NL
F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.3.0 kopieert Svc:: TlmPacketizer TlmRecv_handler fixed-slot copy TlmRecv_handler val.getSize bytes naar entry.channelSize-opslag zonder te bevestigen dat de runtime-waarde past. Wanneer een telemetrie-update voor een geconfigureerd kanaal een geserialiseerde waarde heeft die groter is dan dat vaste kanaalslot, overschrijft het exemplaar aangrenzende kanaalvelden en veroorzaakt het beschadigde packetized telemetrie. Dit probleem is opgelost in versie 4.3.0.
Origineel (Engels) tonen
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::TlmPacketizer TlmRecv_handler fixed-slot copy TlmRecv_handler copies val.getSize bytes into entry.channelSize storage without confirming that the runtime value fits. When a telemetry update for a configured channel carries a serialized value larger than that channel fixed slot, the copy overwrites adjacent channel fields and causes corrupted packetized telemetry to be emitted. This issue is fixed in version 4.3.0.