← nejvýznamnější zprávy · všechny zprávy

· zachyceno

Vulnerabilities in Eclipse ThreadX

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 8.7, CVEs: CVE-2026-114408, CVE-2026-115654, CVE-2026-115653, Summary: CVE-2026-114408 (CVSS: 8.7): _nx_icmpv6_process_packet_too_big adds the destination quoted in an ICMPv6 Packet Too Big message to the destination table, then reads the entry the add returns without checking that the add succeeded. When the table is full, the add fails and returns a NULL entry, and the function dereferences it. A sender…

Číst originál na NCSC-FI →

CZ · EN/orig

Eclipse FI

tg: zranitelnost

CVE v události 3

CVEhodnoceníKEVEPSS
CVE-2026-114408 8.7 4.0 · eclipse – –
CVE-2026-115653 7.0 4.0 · eclipse – –
CVE-2026-115654 6.9 4.0 · eclipse – –

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.7.