CVE-2026-30802

WysokieCVSS 8.2

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W RTI Connext Micro (Core Libraries) występuje podatność typu out-of-bounds read, która umożliwia nadmierne odczytanie buforów (Overread Buffers). Problem dotyczy wersji od 4.0.0 przed 4.3.0 oraz od 2.4.5 przed 2.4.*.

Ocena ryzyka

Podatność może prowadzić do wycieku danych z pamięci lub awarii aplikacji, co może zostać wykorzystane do uzyskania informacji poufnych lub przeprowadzenia ataku typu denial of service. W systemach wbudowanych może to mieć poważne konsekwencje dla stabilności.

Rekomendacja

Zaktualizuj RTI Connext Micro do wersji 4.3.0 lub nowszej (dla serii 4.0.x) oraz odpowiedniej poprawki dla serii 2.4.x. Przeanalizuj kod pod kątem niebezpiecznych operacji odczytu poza granicami bufora.

Inne podatności w RTI Connext Micro

CVE-2026-30803Krytyczne
Podatność typu integer underflow (przekroczenie zakresu) w bibliotekach Core produktu RTI Connext Micro umożliwia nadmierne odczytanie bufora. Problem dotyczy wersji od 4.0.0 przed 4.3.0.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds Read vulnerability in RTI Connext Micro (Core Libraries) allows Overread Buffers. This issue affects Connext Micro: from 4.0.0 before 4.3.0, from 2.4.5 before 2.4.*.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS