CVE-2026-11389
ŚrednieCVSS 6.8Streszczenie
RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem, wywołanie funkcji z nieprawidłową liczbą argumentów oraz dostęp do zasobu z niekompatybilnym typem (Type Confusion), co pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1 oraz od 7.3.0 przed 7.3.1.6.
Ocena ryzyka
Atakujący może wykorzystać podatność do odczytu danych poza zamierzonym buforem lub spowodować nieprawidłowe działanie, co może prowadzić do ujawnienia informacji lub awarii systemu.
Rekomendacja
Zaktualizuj RTI Connext Professional do wersji 7.7.0.1 lub nowszej (lub odpowiedniej dla danej linii wersji). Sprawdź dostępne poprawki bezpieczeństwa.
Inne podatności w RTI Connext Professional
Zobacz wszystkie- CVE-2026-8849Wysokie
Podatność use-after-free w RTI Connext Professional (Security Plugins) umożliwia manipulację plikami. Problem dotyczy Connext Professional od wersji 7.6.0 przed 7.7.0.1.
- CVE-2026-18626Średnie
RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem (Out-of-bounds Read), która pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.*, od 5.0.0 przed 5.1.*.
- CVE-2026-18462Wysokie
Luka typu przepełnienie liczb całkowitych lub zawijanie oraz nieprawidłowa kontrola dostępu w RTI Connext Professional (Core Libraries) pozwala na manipulację współdzielonymi zasobami. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6 oraz od 6.1.0 przed 6.1.*.
- CVE-2026-18460Średnie
RTI Connext Professional (Core Libraries) ma podatność na błąd off-by-one i zapis poza zakresem (Out-of-bounds Write), która pozwala na przepełnienie buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1 oraz od 7.0.0 przed 7.3.1.6.
- CVE-2026-18459Wysokie
Luka nieprawidłowego obliczenia w RTI Connext Professional (Core Libraries) pozwala na nadużycie istniejącej funkcjonalności. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.1x przed 5.1.*.
- CVE-2026-18458Średnie
RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem, wywołanie funkcji z nieprawidłową liczbą argumentów oraz dostęp do zasobu z niekompatybilnym typem (Type Confusion), co pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.3.0 przed 7.3.1.6 oraz od 6.1.2.21 przed 6.1.*.
- CVE-2026-18457Wysokie
Luka przepełnienia bufora na stercie w RTI Connext Professional (Core Libraries) pozwala na przepełnienie buforów. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.* oraz od 5.2.3 przed 5.2.*.
- CVE-2026-11388Średnie
RTI Connext Professional (Core Libraries) ma podatność na podwójne zwolnienie pamięci (Double Free), która pozwala na manipulację plikami. Dotyczy wersji od 7.4.0 przed 7.7.0.1 oraz od 7.1.0 przed 7.3.1.6.
- CVE-2026-7866Krytyczne
RTI Connext Professional (Core Libraries) zawiera podatność przepełnienia bufora na stosie, która umożliwia przepełnienie buforów. Podatność dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.3x przed 5.1.*.
- CVE-2026-18461Krytyczne
Podatność na użycie zewnętrznie kontrolowanego ciągu formatującego w RTI Connext Professional (biblioteki podstawowe) umożliwia wstrzykiwanie ciągu formatującego. Problem dotyczy Connext Professional: od 7.5.0 przed 7.7.0.1 oraz od 7.3.0.10 przed 7.3.1.6.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds Read, Function Call With Incorrect Number of Arguments, Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in RTI Connext Professional (Core Libraries) allows Overread Buffers. This issue affects Connext Professional: from 7.4.0 before 7.7.0.1, from 7.3.0 before 7.3.1.6.