Out-of-Bounds-Read im DHCPv6-Client von NetXDuo

Beschreibung

In NetXDuo vor Version 6.4.4, einem Netzwerkmodul für Eclipse Foundation ThreadX, prüft der DHCPv6-Client den Index beim Auslesen der Server-DUID aus der Serverantwort nicht. Mit einem präparierten Paket kann ein Angreifer ein Lesen ausserhalb des zulässigen Speicherbereichs auslösen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf NetXDuo 6.4.4 oder neuer.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Eclipse Jetty

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• CVE-2021-28165 – Sicherheitslücke in Eclipse Jetty CVE-2021-28165
• Eclipse Theia Website – Code-Ausführung in der CI über pull_request_target CVE-2026-1699
• Eclipse Cyclone DDS – Umgehung der Zertifikatsprüfung und Befehlsausführung mit Systemrechten CVE-2025-67109
• Autorisierungsumgehung in Eclipse BaSyx Go Components CVE-2026-15704
• Eclipse 4diac FORTE: Dangling Pointer über DELETE-connection-Kommando CVE-2026-9158