PT-2025-39194 · Rti · Rti Connext Professional
CVE-2025-4582
·
Publicado
2025-09-23
·
Atualizado
2025-10-02
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do RTI Connext Professional 4.4a até 5.2.*
Versões do RTI Connext Professional 5.3.0 até 5.3.*
Versões do RTI Connext Professional 6.0.0 até 6.0.*
Versões do RTI Connext Professional 6.1.0 até 6.1.2.26
Versões do RTI Connext Professional 7.0.0 até 7.3.0.8
Versões do RTI Connext Professional 7.4.0 até 7.6.0
Descrição
Existe uma falha no RTI Connext Professional (Bibliotecas Principais) que envolve uma leitura excessiva de buffer e um erro off-by-one, potencialmente levando à manipulação de arquivos.
Recomendações
Atualize as versões do RTI Connext Professional 4.4a para uma versão posterior à 5.2..
Atualize as versões do RTI Connext Professional 5.3.0 para uma versão posterior à 5.3..
Atualize as versões do RTI Connext Professional 6.0.0 para uma versão posterior à 6.0.*.
Atualize as versões do RTI Connext Professional 6.1.0 para a versão 6.1.2.26 ou posterior.
Atualize as versões do RTI Connext Professional 7.0.0 para a versão 7.3.0.8 ou posterior.
Atualize as versões do RTI Connext Professional 7.4.0 para a versão 7.6.0 ou posterior.
Correção
Buffer Over-read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Rti Connext Professional