Eclipse ThreadX NetX Duo Webでリモートから未初期化ポインタを解放される恐れ
Summary
Eclipse ThreadX NetX Duo の Web アドオンの HTTP サーバーで、PUT リクエストの Content-Length アンダーフロー発生時に未初期化ポインタを参照・解放する脆弱性が見つかりました。認証不要の遠隔の攻撃者が不正な通信 1 回で発生させられ、CVSS v4 の深刻度は 8.8 です。影響を受けるのは 6.4.2 から 6.5.1.202602 までの版です。最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Eclipse ThreadX NetX Duo の Web アドオンの HTTP サーバーで、PUT リクエストの Content-Length アンダーフロー発生時に未初期化ポインタを参照・解放する脆弱性が見つかりました。認証不要の遠隔の攻撃者が不正な通信 1 回で発生させられ、CVSS v4 の深刻度は 8.8 です。影響を受けるのは 6.4.2 から 6.5.1.202602 までの版です。最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Eclipse Foundation | Eclipse ThreadX - NetX Duo |
6.4.2 – 6.5.1.202602 |
— |
Original description The description as published by the source.
The Web add-on's HTTP server dereferences and releases an uninitialized pointer when it detects a Content-Length underflow while processing a PUT request. The condition is reachable by an unauthenticated remote client with a single malformed request.
Source: NIST National Vulnerability Database NVD GitHub Advisory
References
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov