Eclipse Threadx Netx Duo
関連 5slug: eclipse-threadx-netx-duo
このタグの解説はまだありません。
Eclipse Threadx Netx Duo に関連する脆弱性 5
- 高 8.8 Eclipse ThreadX NetX Duo Webでリモートから未初期化ポインタを解放される恐れ Eclipse ThreadX NetX Duo の Web アドオンの HTTP サーバーで、PUT リクエストの Content-Length アンダーフロー発生時に未初期化ポインタを参照・解放する脆弱性が見つかりました。認証不要の遠隔の攻撃者が不正な通信 1 回で発生させられ、CVSS v4 の深刻度は 8.8 です。影響を受けるのは 6.4.2 から 6.5.1.202602 までの版です。最新の情報を確認してください。 CVE-2026-94018
- 重大 9.3 解説あり NetX Duo の証明書検証に重大な欠陥、書き込み超過を招く Eclipse ThreadX の NetX Duo に含まれる NetX Secure の X.509 処理に、巨大な RSA 鍵を含む証明書でメモリの範囲外書き込みが起きる欠陥が見つかりました。認証前にネットワーク越しで悪用でき、TLS/DTLS のクライアントや、クライアント証明書認証を行うサーバーが影響を受けます。6.5.1.202602 以前を使う組込み機器の開発元や運用者は、修正版の有無をベンダーの告知で確認し、対象の把握から始めてください。 CVE-2026-93475
- 中 6.9 NetX Duo Web HTTP server interprets request body content as HTTP header fields CVE-2026-93003
- 高 8.7 Eclipse ThreadX NetX Duoで認証前に範囲外読み取りが起きる NetX Secureの TLS 1.3 証明書メッセージの解析処理で、長さ0の証明書メッセージを受け取ると範囲外の領域を読み取られるおそれがあります。認証なしで到達でき、攻撃には4バイトのハンドシェイクヘッダーがあれば足ります。影響を受けるのは Eclipse ThreadX の NetX Duo 6.5.1.202602 以前です。修正版の有無については最新の情報を確認してください。 CVE-2026-92853
- 高 8.7 Eclipse ThreadX NetX Duoで細工されたTLS 1.3証明書により情報が漏えいするおそれ 悪意のあるTLS 1.3サーバーからの証明書メッセージによって、ヒープ領域の範囲外読み取りが起きるおそれがあります。影響を受けるのは6.5.1.202602以前のEclipse ThreadX NetX Duoです。修正版の有無については、最新の情報を確認してください。 CVE-2026-92843