PT-2025-39194
CVE-2025-4582
·
Publicado
2025-09-23
·
Atualizado
2026-09-22
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do RTI Connext Professional 4.4a até 5.2.*
Versões do RTI Connext Professional 5.3.0 até 5.3.*
Versões do RTI Connext Professional 6.0.0 até 6.0.*
Versões do RTI Connext Professional 6.1.0 até 6.1.2.26
Versões do RTI Connext Professional 7.0.0 até 7.3.0.8
Versões do RTI Connext Professional 7.4.0 até 7.6.0
Descrição
Existe uma falha no RTI Connext Professional (Bibliotecas Principais) que envolve uma leitura excessiva de buffer e um erro off-by-one, potencialmente levando à manipulação de arquivos.
Recomendações
Atualize as versões do RTI Connext Professional 4.4a para uma versão posterior à 5.2..
Atualize as versões do RTI Connext Professional 5.3.0 para uma versão posterior à 5.3..
Atualize as versões do RTI Connext Professional 6.0.0 para uma versão posterior à 6.0.*.
Atualize as versões do RTI Connext Professional 6.1.0 para a versão 6.1.2.26 ou posterior.
Atualize as versões do RTI Connext Professional 7.0.0 para a versão 7.3.0.8 ou posterior.
Atualize as versões do RTI Connext Professional 7.4.0 para a versão 7.6.0 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾