Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Lowbitwarrior

#24460de 53,624
9.8CVSS total
Vulnerabilidades · 1
PT-2026-34226
9.8
2026-04-21
F Prime · Fprime · CVE-2026-41144
**Name of the Vulnerable Software and Affected Versions** F Prime versões anteriores a 4.2.0 **Description** Ocorre um estouro de inteiro durante uma verificação de limites onde a adição de `byteOffset` e `dataSize` sofre wrap-around em caso de overflow. Isso permite que um DataPacket especialmente criado ignore a verificação, possibilitando a gravação de um arquivo em um deslocamento indesejado. Além disso, o caminho do arquivo de destino em 'Svc/FileUplink/File.cpp' não é sanitizado. Juntos, esses problemas permitem a gravação de dados arbitrários em qualquer arquivo em qualquer deslocamento, o que pode levar à execução remota de código em alvos embarcados. **Recommendations** Atualizar para a versão 4.2.0.