8.3 Élevée

CVE-2026-102713 Unbounded DATA datagram in the NetX Duo TFTP server causes an out-of-bounds read and a permanent stall

Description

In Eclipse ThreadX NetX Duo versions up to and including 6.5.2.202603, built with packet chaining, the TFTP server does not bound the length of a received DATA datagram. An unauthenticated peer can upload an oversized datagram that writes memory beyond the received packet into the file and read it back by downloading the file, and the same datagram can suspend the server thread permanently.

Détail CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Prérequis d’attaque: Présents
Privilèges requis: Aucun
Interaction: Aucune
Confidentialité: Élevé
Intégrité: Aucun
Disponibilité: Élevé
Confidentialité des autres systèmes: Aucun
Intégrité des autres systèmes: Aucun
Disponibilité des autres systèmes: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
NetX Duo 6.5	premières → 6.5.1.202602	Pas de correctif indiqué
Eclipse ThreadX NetX Duo 6.5	premières → 6.5.2.202603	6.5.2.202603a

Références

github.com github.com

Chronologie

Publiée 29 septembre 2026
Dernière modification 4 novembre 2026

Les 32 CVE de NetX Duo →

CVE-2026-106465 Missing HelloVerifyRequest cookie validation in the NetX Secure DTLS server 6.9 Moyenne CVE-2026-106464 Out-of-bounds read via an empty signature BIT STRING in NetX Secure X.509 parsing 8.7 Élevée CVE-2026-103415 When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without… 9.3 Critique CVE-2026-102717 MQTT WebSocket setter ABI mismatch may disclose memory or cause a crash 7.5 Élevée

Suivre cette CVE