CVE-2026-11388
ŚrednieCVSS 6.9Streszczenie
RTI Connext Professional (Core Libraries) ma podatność na podwójne zwolnienie pamięci (Double Free), która pozwala na manipulację plikami. Dotyczy wersji od 7.4.0 przed 7.7.0.1 oraz od 7.1.0 przed 7.3.1.6.
Ocena ryzyka
Atakujący może wykorzystać podatność do spowodowania awarii systemu lub potencjalnie do wykonania dowolnego kodu, co prowadzi do naruszenia integralności i dostępności.
Rekomendacja
Zaktualizuj RTI Connext Professional do wersji 7.7.0.1 lub nowszej (lub odpowiedniej dla danej linii wersji). Sprawdź dostępne poprawki bezpieczeństwa.
Inne podatności w RTI Connext Professional
Zobacz wszystkie- CVE-2026-8849Wysokie
Podatność use-after-free w RTI Connext Professional (Security Plugins) umożliwia manipulację plikami. Problem dotyczy Connext Professional od wersji 7.6.0 przed 7.7.0.1.
- CVE-2026-18626Średnie
RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem (Out-of-bounds Read), która pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.*, od 5.0.0 przed 5.1.*.
- CVE-2026-18462Wysokie
Luka typu przepełnienie liczb całkowitych lub zawijanie oraz nieprawidłowa kontrola dostępu w RTI Connext Professional (Core Libraries) pozwala na manipulację współdzielonymi zasobami. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6 oraz od 6.1.0 przed 6.1.*.
- CVE-2026-18460Średnie
RTI Connext Professional (Core Libraries) ma podatność na błąd off-by-one i zapis poza zakresem (Out-of-bounds Write), która pozwala na przepełnienie buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1 oraz od 7.0.0 przed 7.3.1.6.
- CVE-2026-18459Wysokie
Luka nieprawidłowego obliczenia w RTI Connext Professional (Core Libraries) pozwala na nadużycie istniejącej funkcjonalności. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.1x przed 5.1.*.
- CVE-2026-18458Średnie
RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem, wywołanie funkcji z nieprawidłową liczbą argumentów oraz dostęp do zasobu z niekompatybilnym typem (Type Confusion), co pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.3.0 przed 7.3.1.6 oraz od 6.1.2.21 przed 6.1.*.
- CVE-2026-18457Wysokie
Luka przepełnienia bufora na stercie w RTI Connext Professional (Core Libraries) pozwala na przepełnienie buforów. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.* oraz od 5.2.3 przed 5.2.*.
- CVE-2026-11389Średnie
RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem, wywołanie funkcji z nieprawidłową liczbą argumentów oraz dostęp do zasobu z niekompatybilnym typem (Type Confusion), co pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1 oraz od 7.3.0 przed 7.3.1.6.
- CVE-2026-7866Krytyczne
RTI Connext Professional (Core Libraries) zawiera podatność przepełnienia bufora na stosie, która umożliwia przepełnienie buforów. Podatność dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.3x przed 5.1.*.
- CVE-2026-18461Krytyczne
Podatność na użycie zewnętrznie kontrolowanego ciągu formatującego w RTI Connext Professional (biblioteki podstawowe) umożliwia wstrzykiwanie ciągu formatującego. Problem dotyczy Connext Professional: od 7.5.0 przed 7.7.0.1 oraz od 7.3.0.10 przed 7.3.1.6.
Oryginalny opis (angielski, źródło NVD)
Double Free vulnerability in RTI Connext Professional (Core Libraries) allows File Manipulation. This issue affects Connext Professional: from 7.4.0 before 7.7.0.1, from 7.1.0 before 7.3.1.6.