6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the Module Manager loaders take a module image without its length and trust the sizes and offsets in its preamble. A crafted module image can declare a code size larger than the image to read, or gain access to, the memory that follows it, and can place its entry points outside its code.
Засегнати продукти
- Eclipse Foundation Eclipse ThreadX: 6.0.1 до 6.5.2.202603; 6.5.2.202603b
Вид слабост
История
- 29 септември 2026 Публикувано
- 4 ноември 2026 CVSS от 5.6 на 6.9
- 4 ноември 2026 Описанието е променено