CVE-2026-18457
WysokieCVSS 8.3Streszczenie
Luka przepełnienia bufora na stercie w RTI Connext Professional (Core Libraries) pozwala na przepełnienie buforów. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.* oraz od 5.2.3 przed 5.2.*.
Ocena ryzyka
Przepełnienie bufora na stercie może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaktualizuj RTI Connext Professional do wersji 7.7.0.1, 7.3.1.6 lub nowszej odpowiedniej gałęzi, aby naprawić lukę.
Inne podatności w RTI Connext Professional
Zobacz wszystkie- CVE-2026-8849Wysokie
Podatność use-after-free w RTI Connext Professional (Security Plugins) umożliwia manipulację plikami. Problem dotyczy Connext Professional od wersji 7.6.0 przed 7.7.0.1.
- CVE-2026-18626Średnie
RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem (Out-of-bounds Read), która pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.*, od 5.0.0 przed 5.1.*.
- CVE-2026-18462Wysokie
Luka typu przepełnienie liczb całkowitych lub zawijanie oraz nieprawidłowa kontrola dostępu w RTI Connext Professional (Core Libraries) pozwala na manipulację współdzielonymi zasobami. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6 oraz od 6.1.0 przed 6.1.*.
- CVE-2026-18460Średnie
RTI Connext Professional (Core Libraries) ma podatność na błąd off-by-one i zapis poza zakresem (Out-of-bounds Write), która pozwala na przepełnienie buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1 oraz od 7.0.0 przed 7.3.1.6.
- CVE-2026-18459Wysokie
Luka nieprawidłowego obliczenia w RTI Connext Professional (Core Libraries) pozwala na nadużycie istniejącej funkcjonalności. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.1x przed 5.1.*.
- CVE-2026-18458Średnie
RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem, wywołanie funkcji z nieprawidłową liczbą argumentów oraz dostęp do zasobu z niekompatybilnym typem (Type Confusion), co pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.3.0 przed 7.3.1.6 oraz od 6.1.2.21 przed 6.1.*.
- CVE-2026-11389Średnie
RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem, wywołanie funkcji z nieprawidłową liczbą argumentów oraz dostęp do zasobu z niekompatybilnym typem (Type Confusion), co pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1 oraz od 7.3.0 przed 7.3.1.6.
- CVE-2026-11388Średnie
RTI Connext Professional (Core Libraries) ma podatność na podwójne zwolnienie pamięci (Double Free), która pozwala na manipulację plikami. Dotyczy wersji od 7.4.0 przed 7.7.0.1 oraz od 7.1.0 przed 7.3.1.6.
- CVE-2026-7866Krytyczne
RTI Connext Professional (Core Libraries) zawiera podatność przepełnienia bufora na stosie, która umożliwia przepełnienie buforów. Podatność dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.3x przed 5.1.*.
- CVE-2026-18461Krytyczne
Podatność na użycie zewnętrznie kontrolowanego ciągu formatującego w RTI Connext Professional (biblioteki podstawowe) umożliwia wstrzykiwanie ciągu formatującego. Problem dotyczy Connext Professional: od 7.5.0 przed 7.7.0.1 oraz od 7.3.0.10 przed 7.3.1.6.
Oryginalny opis (angielski, źródło NVD)
Heap-based Buffer Overflow vulnerability in RTI Connext Professional (Core Libraries) allows Overflow Buffers. This issue affects Connext Professional: from 7.4.0 before 7.7.0.1, from 7.0.0 before 7.3.1.6, from 6.1.0 before 6.1.*, from 6.0.0 before 6.0.*, from 5.3.0 before 5.3.*, from 5.2.3 before 5.2.*.