Potential stack buffer write overflow in Connext applications while parsing malicious XML types document

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• rti connext professional4.4 и новее · до 5.3.1.45
• rti connext professional6.0.0 и новее · до 6.0.1.40
• rti connext professional6.1.0 и новее · до 6.1.2.21
• rti connext professional7.0.0 и новее · до 7.3.0.5

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (RTI). Не зависят от анализа CPE в NVD и обычно опережают его.

• RTI Connext Professional

  • 7.0.0 и новее · до 7.3.0.5затронута
  • 6.1.0 и новее · до 6.1.2.21затронута
  • 6.0.0 и новее · до 6.0.1.40затронута
  • 4.4 и новее · до 5.3.1.45затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-7866Stack-based Buffer Overflow vulnerability in RTI Connext Professional (Core Libraries) allows Overflow Buffers.
  40В плане
• CVE-2021-38435RTI Connext DDS Professional and Connext DDS Secure Incorrect Calculation of Buffer Size
  39Наблюдать
• CVE-2026-18461Use of Externally-Controlled Format String vulnerability in RTI Connext Professional (Core Libraries) allows Format String Injection.
  36Наблюдать
• CVE-2026-3894Out-of-bounds Read vulnerability in RTI Connext Professional (Core Libraries) allows Overread Buffers.
  36Наблюдать
• CVE-2026-2467Heap-based Buffer Overflow vulnerability in RTI Connext Professional (Core Libraries) allows Overflow Variables and Tags.
  36Наблюдать
• CVE-2024-52057Potential arbitrary SQL query execution in Queuing Service while parsing malicious remote commands or configuration files
  36Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.