Eclipse ThreadX NetX Duo Webでリモートから未初期化ポインタを解放される恐れ
概要
Eclipse ThreadX NetX Duo の Web アドオンの HTTP サーバーで、PUT リクエストの Content-Length アンダーフロー発生時に未初期化ポインタを参照・解放する脆弱性が見つかりました。認証不要の遠隔の攻撃者が不正な通信 1 回で発生させられ、CVSS v4 の深刻度は 8.8 です。影響を受けるのは 6.4.2 から 6.5.1.202602 までの版です。最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Eclipse ThreadX NetX Duo の Web アドオンの HTTP サーバーで、PUT リクエストの Content-Length アンダーフロー発生時に未初期化ポインタを参照・解放する脆弱性が見つかりました。認証不要の遠隔の攻撃者が不正な通信 1 回で発生させられ、CVSS v4 の深刻度は 8.8 です。影響を受けるのは 6.4.2 から 6.5.1.202602 までの版です。最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Eclipse Foundation | Eclipse ThreadX - NetX Duo |
6.4.2 〜 6.5.1.202602 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
The Web add-on's HTTP server dereferences and releases an uninitialized pointer when it detects a Content-Length underflow while processing a PUT request. The condition is reachable by an unauthenticated remote client with a single malformed request.
出典: NIST National Vulnerability Database NVD GitHub Advisory
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov