CVE-2026-3894
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza zakresem w bibliotekach RTI Connext Professional umożliwia nadmierny odczyt buforów. Problem dotyczy wersji od 7.4.0 przed 7.7.0, od 7.0.0 przed 7.3.1.3, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.* oraz od 5.0.0 przed 5.2.*.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku poufnych danych lub destabilizacji systemu poprzez odczyt pamięci poza przydzielonym buforem. Może to prowadzić do naruszenia integralności danych lub przerwania działania aplikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 7.7.0, 7.3.1.3 lub nowszej, w zależności od używanej gałęzi. Należy sprawdzić dostępność poprawek dla starszych wersji i zastosować je niezwłocznie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds Read vulnerability in RTI Connext Professional (Core Libraries) allows Overread Buffers.This issue affects Connext Professional: from 7.4.0 before 7.7.0, from 7.0.0 before 7.3.1.3, from 6.1.0 before 6.1.*, from 6.0.0 before 6.0.*, from 5.3.0 before 5.3.*, from 5.0.0 before 5.2.*.