Buffer Copy without Checking Size of Input ('Classic Buffer Overflow'), Stack-based Buffer Overflow vulnerability in RTI Connext Professional (Core Libraries) a

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• rti connext professional4.5c и новее · до 5.2.3 включительно
• rti connext professional5.3.0 и новее · до 5.3.1.45 включительно
• rti connext professional6.0.0 и новее · до 6.0.1.40 включительно
• rti connext professional6.1.0 и новее · до 6.1.2.23
• rti connext professional7.0.0 и новее · до 7.3.0.7
• rti connext professional7.4.0 и новее · до 7.5.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (RTI). Не зависят от анализа CPE в NVD и обычно опережают его.

• RTI Connext Professional

  • 7.4.0 и новее · до 7.5.0затронута
  • 7.0.0 и новее · до 7.3.0.7затронута
  • 6.1.0 и новее · до 6.1.2.23затронута
  • 6.0.0 и новее · до 6.0.1.42затронута
  • 5.3.0 и новее · до 5.3.*затронута
  • 5.2.0 и новее · до 5.2.*затронута
  • 4.5c и новее · до 5.1.*затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-7866Stack-based Buffer Overflow vulnerability in RTI Connext Professional (Core Libraries) allows Overflow Buffers.
  40В плане
• CVE-2021-38435RTI Connext DDS Professional and Connext DDS Secure Incorrect Calculation of Buffer Size
  39Наблюдать
• CVE-2026-18461Use of Externally-Controlled Format String vulnerability in RTI Connext Professional (Core Libraries) allows Format String Injection.
  36Наблюдать
• CVE-2026-3894Out-of-bounds Read vulnerability in RTI Connext Professional (Core Libraries) allows Overread Buffers.
  36Наблюдать
• CVE-2026-2467Heap-based Buffer Overflow vulnerability in RTI Connext Professional (Core Libraries) allows Overflow Variables and Tags.
  36Наблюдать
• CVE-2024-52057Potential arbitrary SQL query execution in Queuing Service while parsing malicious remote commands or configuration files
  36Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.