Vulnerabilidades

F´ (F Prime) es un marco de trabajo que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones de software embebido. Antes de la versión 4.3.0, la validación del rango en SendPartial de Svc::FileDownlink es vulnerable, ya que la suma con desbordamiento evita la…

F´ (F Prime) es un marco de trabajo que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otros sistemas embebidos. Antes de la versión 4.3.0, Svc::TlmPacketizer TlmRecv_handler, con almacenamiento de ranura fija (fixed-slot copy), copia val.getSize bytes en el almacenamiento…

F´ (F Prime) es un marco de trabajo que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otros sistemas embebidos. Antes de la versión 4.2.0, la validación de escritura en la pila de la directiva STORE de Svc::FpySequencer sumaba el desplazamiento y el tamaño controlados por el…

F´ (F Prime) es un framework que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones de software embebido. Antes de la versión 4.3.0, la validación de rango de SendPartial de Svc::FileDownlink es vulnerable porque la aritmética no verificada de startOffset más…

F´ (F Prime) es un framework que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones de software embebido. Antes de la versión 4.3.0, la empaquetación de loqQueue_internalInterfaceHandler de Svc::EventManager es vulnerable porque EventManager acepta hasta el…

F´ (F Prime) es un framework que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones de software embebido. Antes de la versión 4.2.0, la deserialización de Fw::FilePacket utilizada por Svc::FileUplink es vulnerable, porque la deserialización de Header convierte el…

F´ (F Prime) es un framework que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones de software embebido. Antes de la versión 4.2.0, la validación del desplazamiento (offset) y del tamaño en Svc::FileUplink handleDataPacket es vulnerable, porque el componente…

F´ (F Prime) es un marco de trabajo que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otros sistemas embebidos. Desde la versión 4.1.0 hasta la 4.2.0, el envío a los puertos de salida de Svc::GenericHub es vulnerable, ya que el campo de puerto deserializado se pasa a…

F´ (F Prime) es un framework que permite el desarrollo y despliegue de software de vuelo espacial y otras aplicaciones de software embebido. Antes de la versión 4.2.0, la deserialización en Svc::GenericHub fromBufferDriver_handler es vulnerable, porque el manejador de recepción utiliza FW_ASSERT para el estado de…

F´ (F Prime) es un marco de trabajo que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones de software embebido. Antes de la versión 4.3.0, el manejo de los destinos de Fw::FilePacket::StartPacket en Svc::FileUplink: FileUplink copia el destinationPath controlado…

F´ (F Prime) es un marco de trabajo que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otros sistemas embebidos. Antes de la versión 4.2.0, el manejador dataIn_handler de Svc::Ccsds::SpacePacketDeframer es vulnerable, ya que trata la condición de longitud mínima de paquete…