Fdesbiens

Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TLS 1.3 client produce such a message before certificate authentication completes, so no server certificate is needed to reach it.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Uma incompatibilidade de ABI (Interface Binária de Aplicação) no setter do MQTT WebSocket pode levar à divulgação de memória ou causar a falha do sistema. Uma ABI é um conjunto de regras que permite que diferentes programas se comuniquem entre si em nível binário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A função `gx binres theme load()` dimensiona incorretamente seu buffer de tema para o tema solicitado e realiza a alocação mesmo que o recurso não contenha nenhum tema com esse ID específico. Quando um ID de tema é fornecido que está no limite ou além da contagem de temas declarada pelo recurso, um buffer de zero bytes é alocado. Subsequentemente, o processo de carregamento lê além do final da tabela de temas, interpreta os dados seguintes como um cabeçalho de tema e grava um `GX THEME` e suas tabelas associadas no buffer de zero bytes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.