CVE-2026-91057

Orta

Təsvir

`_gx_multi_line_text_view_display_info_get()` funksiyasına ötürülən sətir karret geri dönüşü (`\r`) ilə bitdikdə, tətbiqin mətn buferi sonundan bir bayt artıq oxuyur. Bu həddən artıq oxuma həmçinin çağırıcıların indeksini sətirin sonuna çatdıra bilər ki, bu da `_gx_multi_line_text_view_string_total_rows_compute()` funksiyasında ikinci bir həddən artıq oxumaya və mənbədə olmayan mətn sətrinin yaranmasına səbəb olur.

CiddilikOrta

CVSS4.6

İstismar ehtimalı5. faiz dərəcəsi0,2%

MəhsulEclipse ThreadX - GUIX

Dərc20 okt 2026

İlk görülmə20 okt 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Eclipse Foundation Eclipse ThreadX - GUIX	v ≤ 6.5.1.202602a	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.