PT-2025-39194
CVE-2025-4582
·
تاريخ النشر
2025-09-23
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RTI Connext Professional من 4.4a حتى 5.2.*
إصدارات RTI Connext Professional من 5.3.0 حتى 5.3.*
إصدارات RTI Connext Professional من 6.0.0 حتى 6.0.*
إصدارات RTI Connext Professional من 6.1.0 حتى 6.1.2.26
إصدارات RTI Connext Professional من 7.0.0 حتى 7.3.0.8
إصدارات RTI Connext Professional من 7.4.0 حتى 7.6.0
الوصف
يوجد عيب في RTI Connext Professional (المكتبات الرئيسية) يتعلق بقراءة مفرطة للمخزن المؤقت وخطأ «off-by-one»، مما قد يؤدي إلى التلاعب بالملفات.
التوصيات
قم بتحديث إصدارات RTI Connext Professional 4.4a إلى إصدار أحدث من 5.2.*.
قم بتحديث إصدارات RTI Connext Professional 5.3.0 إلى إصدار أحدث من 5.3.*.
قم بتحديث إصدارات RTI Connext Professional 6.0.0 إلى إصدار أحدث من 6.0.*.
قم بتحديث إصدارات RTI Connext Professional 6.1.0 إلى الإصدار 6.1.2.26 أو أحدث.
قم بتحديث إصدارات RTI Connext Professional 7.0.0 إلى الإصدار 7.3.0.8 أو أحدث.
قم بتحديث إصدارات RTI Connext Professional 7.4.0 إلى الإصدار 7.6.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾