6.9 Moyenne

CVE-2026-102721 TFTP client and server copy the ERROR packet message without bounding the read against the packet

Description

In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, the TFTP client copies the message of a received ERROR packet without bounding the copy by the end of the datagram, and the TFTP server reads one byte past a minimal ERROR packet. A malicious TFTP server can make the client copy up to 64 bytes of adjacent packet-pool memory into the error string the application retrieves, or fault on targets with memory protection.

Détail CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Prérequis d’attaque: Aucun
Privilèges requis: Aucun
Interaction: Aucune
Confidentialité: Faible
Intégrité: Aucun
Disponibilité: Faible
Confidentialité des autres systèmes: Aucun
Intégrité des autres systèmes: Aucun
Disponibilité des autres systèmes: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
NetX Duo 6.5	premières → 6.5.1	Pas de correctif indiqué
Eclipse ThreadX NetX Duo 6.5	premières → < 6.5.2.202603b	6.5.2.202603b
Eclipse ThreadX NetX Duo 6.0	6.0 → 6.5.2.202603a	Pas de correctif indiqué

Références

github.com github.com

Chronologie

Publiée 29 septembre 2026
Dernière modification 4 novembre 2026

Les 32 CVE de NetX Duo →

CVE-2026-106465 Missing HelloVerifyRequest cookie validation in the NetX Secure DTLS server 6.9 Moyenne CVE-2026-106464 Out-of-bounds read via an empty signature BIT STRING in NetX Secure X.509 parsing 8.7 Élevée CVE-2026-103415 When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without… 9.3 Critique CVE-2026-102717 MQTT WebSocket setter ABI mismatch may disclose memory or cause a crash 7.5 Élevée

Suivre cette CVE