ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-95107

Eclipse Foundation Eclipse ThreadX

Module object allocation size overflow corrupts the manager object pool

CVSS 4.0
7.0بالا

شرح رسمی (انگلیسی)

A ThreadX module chooses `object_size` when it calls `txm_module_object_allocate`. The Module Manager adds its own 16-byte private header to that size and asked the object pool for the result **without checking the addition**. A size near the top of a `ULONG` wrapped, the pool served a block far smaller than the header, and the manager then wrote the header past the end of it and into the neighbouring byte-pool block.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.0بالا 4.0 CVEProject cvelistV5 (CNA) (eclipse) CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Eclipse Foundation Eclipse ThreadX 6.0.1 ≤ v ≤ 6.5.1.202602a CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۸
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۸
وضعیت
منتشرشده
صادرکننده (CNA)
eclipse

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-190
    Integer Overflow or Wraparound
  • CWE-680
    Integer Overflow to Buffer Overflow
  • CWE-787
    Out-of-bounds Write