CVE-2026-18457

Yüksek

Açıklama

RTI Connext Professional (Core Libraries) bileşenindeki yığın tabanlı arabellek taşması (heap-based buffer overflow) zafiyeti, arabelleklerin taşmasına olanak tanır. Bu sorun şu Connext Professional sürümlerini etkilemektedir: 7.4.0 ile 7.7.0.1 arası, 7.0.0 ile 7.3.1.6 arası, 6.1.0 ile 6.1.* arası, 6.0.0 ile 6.0.* arası, 5.3.0 ile 5.3.* arası ve 5.2.3 ile 5.2.* arası.

ÖnemYüksek

CVSS8.3

İstismar olasılığı—

ÜrünConnext Professional

Yayın22 Eyl 2026

İlk görülme22 Eyl 2026

Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin

RTI Connext Professional7.7.0.1, 7.3.1.6, 6.1.*, 6.0.*, 5.3.*, 5.2.* ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
RTI Connext Professional	7.4.0 ≤ v < 7.7.0.1, 7.0.0 ≤ v < 7.3.1.6, 6.1.0 ≤ v < 6.1., 6.0.0 ≤ v < 6.0., 5.3.0 ≤ v < 5.3., 5.2.3 ≤ v < 5.2.	7.7.0.1, 7.3.1.6, 6.1., 6.0., 5.3., 5.2.

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.