6.3 Moyenne

CVE-2026-102728 Out-of-bounds reads in NetX Secure client-side handshake parsing (ServerHello and HelloVerifyRequest)

Description

In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, the NetX Secure TLS client's ServerHello parser and DTLS client's HelloVerifyRequest parser read fields before checking that the message is long enough to contain them. A malicious server or an on-path attacker can make the client read up to three bytes past a handshake message, which can fault the client on targets with memory protection.

Détail CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Prérequis d’attaque: Présents
Privilèges requis: Aucun
Interaction: Aucune
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Faible
Confidentialité des autres systèmes: Aucun
Intégrité des autres systèmes: Aucun
Disponibilité des autres systèmes: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
NetX Duo 6.5	premières → 6.5.1.202602	Pas de correctif indiqué
Eclipse ThreadX NetX Duo 6.5	premières → < 6.5.2.202603b	6.5.2.202603b
Eclipse ThreadX NetX Duo 6.0	6.0 → 6.5.2.202603a	Pas de correctif indiqué

Références

github.com github.com

Chronologie

Publiée 29 septembre 2026
Dernière modification 4 novembre 2026

Les 32 CVE de NetX Duo →

CVE-2026-106465 Missing HelloVerifyRequest cookie validation in the NetX Secure DTLS server 6.9 Moyenne CVE-2026-106464 Out-of-bounds read via an empty signature BIT STRING in NetX Secure X.509 parsing 8.7 Élevée CVE-2026-103415 When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without… 9.3 Critique CVE-2026-102717 MQTT WebSocket setter ABI mismatch may disclose memory or cause a crash 7.5 Élevée

Suivre cette CVE