6.9
Moyenne
CVE-2026-102711 Out-of-bounds Read and Unverified Entry Pointers in the ThreadX Module Loader
Description
In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the Module Manager loaders take a module image without its length and trust the sizes and offsets in its preamble. A crafted module image can declare a code size larger than the image to read, or gain access to, the memory that follows it, and can place its entry points outside its code.
Détail CVSS 4.0
Vecteur CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:NExploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Local
- Complexité
- Faible
- Prérequis d’attaque
- Aucun
- Privilèges requis
- Faibles
- Interaction
- Aucune
- Confidentialité
- Élevé
- Intégrité
- Aucun
- Disponibilité
- Faible
- Confidentialité des autres systèmes
- Aucun
- Intégrité des autres systèmes
- Aucun
- Disponibilité des autres systèmes
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| `eclipse-threadx/threadx` (module manager / loadable-module loader) | Versions non publiées | |
| Eclipse ThreadX 6.5 | premières → < 6.5.2.202603b | 6.5.2.202603b |
| Eclipse ThreadX 6.0 | 6.0.1 → 6.5.2.202603 | Pas de correctif indiqué |