CVE-2025-1255

Podatność use-after-free w RTI Connext Professional (Security Plugins) umożliwia manipulację plikami. Problem dotyczy Connext Professional od wersji 7.6.0 przed 7.7.0.1.

RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem (Out-of-bounds Read), która pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.*, od 5.0.0 przed 5.1.*.

Luka typu przepełnienie liczb całkowitych lub zawijanie oraz nieprawidłowa kontrola dostępu w RTI Connext Professional (Core Libraries) pozwala na manipulację współdzielonymi zasobami. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6 oraz od 6.1.0 przed 6.1.*.

RTI Connext Professional (Core Libraries) ma podatność na błąd off-by-one i zapis poza zakresem (Out-of-bounds Write), która pozwala na przepełnienie buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1 oraz od 7.0.0 przed 7.3.1.6.

Luka nieprawidłowego obliczenia w RTI Connext Professional (Core Libraries) pozwala na nadużycie istniejącej funkcjonalności. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.1x przed 5.1.*.

RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem, wywołanie funkcji z nieprawidłową liczbą argumentów oraz dostęp do zasobu z niekompatybilnym typem (Type Confusion), co pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.3.0 przed 7.3.1.6 oraz od 6.1.2.21 przed 6.1.*.

Luka przepełnienia bufora na stercie w RTI Connext Professional (Core Libraries) pozwala na przepełnienie buforów. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.* oraz od 5.2.3 przed 5.2.*.

RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem, wywołanie funkcji z nieprawidłową liczbą argumentów oraz dostęp do zasobu z niekompatybilnym typem (Type Confusion), co pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1 oraz od 7.3.0 przed 7.3.1.6.

RTI Connext Professional (Core Libraries) ma podatność na podwójne zwolnienie pamięci (Double Free), która pozwala na manipulację plikami. Dotyczy wersji od 7.4.0 przed 7.7.0.1 oraz od 7.1.0 przed 7.3.1.6.

RTI Connext Professional (Core Libraries) zawiera podatność przepełnienia bufora na stosie, która umożliwia przepełnienie buforów. Podatność dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.3x przed 5.1.*.