PT-2025-39194 · Rti · Rti Connext Professional

CVE-2025-4582

·

Publicado

2025-09-23

·

Atualizado

2025-10-02

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do RTI Connext Professional 4.4a até 5.2.* Versões do RTI Connext Professional 5.3.0 até 5.3.* Versões do RTI Connext Professional 6.0.0 até 6.0.* Versões do RTI Connext Professional 6.1.0 até 6.1.2.26 Versões do RTI Connext Professional 7.0.0 até 7.3.0.8 Versões do RTI Connext Professional 7.4.0 até 7.6.0
Descrição Existe uma falha no RTI Connext Professional (Bibliotecas Principais) que envolve uma leitura excessiva de buffer e um erro off-by-one, potencialmente levando à manipulação de arquivos.
Recomendações Atualize as versões do RTI Connext Professional 4.4a para uma versão posterior à 5.2.. Atualize as versões do RTI Connext Professional 5.3.0 para uma versão posterior à 5.3.. Atualize as versões do RTI Connext Professional 6.0.0 para uma versão posterior à 6.0.*. Atualize as versões do RTI Connext Professional 6.1.0 para a versão 6.1.2.26 ou posterior. Atualize as versões do RTI Connext Professional 7.0.0 para a versão 7.3.0.8 ou posterior. Atualize as versões do RTI Connext Professional 7.4.0 para a versão 7.6.0 ou posterior.

Correção

Buffer Over-read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-4582

Produtos afetados

Rti Connext Professional