CVE-2026-92160
Təsvir
F´ (F Prime), kosmik uçuş və digər gömülü proqram təminatı tətbiqlərinin hazırlanmasını və yerləşdirilməsini təmin edən bir freymvorkdur. Versiya 4.3.0-a qədər, Svc::FileDownlink SendPartial diapazonunun yoxlanılması zəifliyə malikdir, çünki cəmin dövr etməsi fayl diapazonunun yoxlanılmasından yan keçir, m_endOffset olur və m_byteOffset-i dövr etmiş son ofsetdən daha böyük saxlayır. Mövcud mənbə faylı təqdim edilən startOffset-dən daha böyük olduqda və SendPartial çağırışı edə bilən istifadəçi həmin ofsetlə U32 cəmi dövr edən uzunluq təqdim etdikdə, göndərilən ilk məlumat paketi FW_ASSERT-ə çatır və prosesi dayandırır və ya sıfırlayır ki, bu da xidmətdən imtinaya səbəb olur. Bu problem 4.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa fprime | < 4.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.