CVE-2026-115679
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Arm Keil MDK-Middleware w wersji 8.3.0 może umożliwiać odczyty i zapisy poza granicami bufora odbiorczego serwera FTP. Problem dotyczy komponentu serwera FTP tej biblioteki.
Ocena ryzyka
Może prowadzić do uszkodzenia pamięci, awarii usługi lub potencjalnego wykonania niepożądanego kodu w urządzeniach wbudowanych korzystających z serwera FTP. Ryzyko dotyczy systemów z dostępnym serwerem FTP.
Rekomendacja
Zaktualizuj Arm Keil MDK-Middleware do wersji nowszej niż 8.3.0, jeśli jest dostępna, lub wyłącz serwer FTP, jeśli nie jest wymagany.
Inne podatności w Arm Keil MDK-Middleware
Zobacz wszystkie- CVE-2026-115680Średnie
Arm Keil MDK-Middleware w wersjach 8.0.0–8.3.0 może umożliwiać błędy odczytu poza granicami bufora podczas przetwarzania opcji DHCPv6 (Option-Walk) oraz niezamierzone ponowne przesyłanie danych. Problem dotyczy stosu sieciowego tej biblioteki.
- CVE-2026-115678Średnie
Arm Keil MDK-Middleware w wersjach 8.0.0–8.3.0 może umożliwiać odczyt poza granicami bufora w przetwarzaniu SNMP przed uwierzytelnieniem. Problem dotyczy komponentu SNMP tej biblioteki.
Oryginalny opis (angielski, źródło NVD)
Arm Keil MDK-Middleware 8.3.0 may allow out-of-bounds reads and writes to the FTP Server RX Buffer
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS