CVE-2026-18457

RTI Connext Professional (Core Libraries) zawiera podatność przepełnienia bufora na stosie, która umożliwia przepełnienie buforów. Podatność dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.3x przed 5.1.*.

Podatność na użycie zewnętrznie kontrolowanego ciągu formatującego w RTI Connext Professional (biblioteki podstawowe) umożliwia wstrzykiwanie ciągu formatującego. Problem dotyczy Connext Professional: od 7.5.0 przed 7.7.0.1 oraz od 7.3.0.10 przed 7.3.1.6.

Podatność odczytu poza granicami bufora w bibliotekach Core produktu RTI Connext Professional umożliwia nadmierne odczytanie bufora. Problem dotyczy wersji od 7.4.0 przed 7.7.0, od 7.0.0 przed 7.3.1.3, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 5.0.0 przed 5.1.*.

Podatność niewłaściwego ograniczenia odwołań do zewnętrznych encji XML w bibliotekach Core produktu RTI Connext Professional umożliwia zewnętrzne powiązanie danych serializowanych. Problem dotyczy wersji od 7.4.0 przed 7.7.0, od 7.0.0 przed 7.3.1.1, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.3x przed 5.1.*.

Podatność niewłaściwego ograniczenia odwołań do zewnętrznych encji XML w usługach Recording, Routing, Queueing, Cloud Discovery oraz Observability Collector produktu RTI Connext Professional umożliwia zewnętrzne powiązanie danych serializowanych i eksplozję zewnętrznych encji. Problem dotyczy wersji od 7.4.0 przed 7.7.0, od 7.0.0 przed 7.3.1.1, od 6.1.0 przed 6.1.2.34, od 6.0.0 przed 6.0.* oraz od 5.3.0 przed 5.3.*.

Podatność niezaufanego dereferencjonowania wskaźnika w bibliotekach Core produktu RTI Connext Professional umożliwia manipulację wskaźnikami. Problem dotyczy wersji od 7.4.0 przed 7.6.0, od 7.0.0 przed 7.3.0.10, od 6.1.0 przed 6.1.2.27, od 6.0.0 przed 6.0.1.43, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.4a przed 5.1.*.

Podatność niezaufanego dereferencjonowania wskaźnika w bibliotekach Core produktu RTI Connext Professional umożliwia manipulację wskaźnikami. Problem dotyczy wersji od 7.4.0 przed 7.6.0 oraz od 7.2.0 przed 7.3.0.9.

Podatność use-after-free w RTI Connext Professional (Security Plugins) umożliwia manipulację plikami. Problem dotyczy Connext Professional od wersji 7.6.0 przed 7.7.0.1.

RTI Connext Professional (Core Libraries) ma podatność na odczyt poza zakresem (Out-of-bounds Read), która pozwala na nadmierny odczyt buforów. Dotyczy wersji od 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.*, od 5.0.0 przed 5.1.*.

Luka typu przepełnienie liczb całkowitych lub zawijanie oraz nieprawidłowa kontrola dostępu w RTI Connext Professional (Core Libraries) pozwala na manipulację współdzielonymi zasobami. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6 oraz od 6.1.0 przed 6.1.*.