Към съдържанието
Търсене

CVE-2026-102721: Eclipse Foundation Eclipse ThreadX NetX Duo, грешка в

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, the TFTP client copies the message of a received ERROR packet without bounding the copy by the end of the datagram, and the TFTP server reads one byte past a minimal ERROR packet. A malicious TFTP server can make the client copy up to 64 bytes of adjacent packet-pool memory into the error string the application retrieves, or fault on targets with memory protection.

Засегнати продукти

  • Eclipse Foundation Eclipse ThreadX NetX Duo: 6.0 до 6.5.2.202603a; 6.5.2.202603b

Вид слабост

История

  • 29 септември 2026 Публикувано
  • 4 ноември 2026 Описанието е променено

Други уязвимости в Eclipse Foundation Eclipse ThreadX NetX Duo

Първоизточници

CVE-2026-102721: Eclipse Foundation Eclipse ThreadX NetX Duo, грешка в | freedomonline.bg