CVE-2024-52061

RTI Connext Professional, versões 5.0.0 a 5.3.1.45

RTI Connext Professional, versões 6.0.0 a 6.0.1.40

RTI Connext Professional, versões 6.1.0 a 6.1.2.21

RTI Connext Professional versões 7.0.0 a 7.3.0.5

RTI Connext Professional versões 7.4.0 a 7.5.0

O problema é uma vulnerabilidade do tipo “Classic Buffer Overflow” (estouro de buffer clássico) devido à cópia de buffer sem verificação do tamanho da entrada. Isso permite o estouro de variáveis e tags. Afeta as Bibliotecas Principais, o Serviço de Fila, o Serviço de Gravação e o Serviço de Roteamento do RTI Connext Professional.

Para as versões 5.0.0 a 5.3.1.45, atualize para uma versão posterior à 5.3.1.45.

Para as versões 6.0.0 a 6.0.1.40, atualize para uma versão posterior à 6.0.1.40.

Para as versões 6.1.0 a 6.1.2.21, atualize para uma versão posterior à 6.1.2.21.

Para as versões 7.0.0 a 7.3.0.5, atualize para uma versão posterior à 7.3.0.5.

Para as versões 7.4.0 a 7.5.0, atualize para uma versão posterior à 7.5.0.

Como solução alternativa temporária, considere restringir o acesso aos serviços afetados até que um patch esteja disponível.