CVE-2026-2467— RTI Connext Professional 缓冲区错误漏洞
Possible ATT&CK Techniques 3AI
T1059 · Command and Scripting Interpreter T1203 · Exploitation for Client Execution T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 6
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| RTI | Connext Professional | 7.4.0< 7.7.0 | affected |
7.0.0< 7.3.1.3 | affected | ||
6.1.0< 6.1.* | affected | ||
6.0.0< 6.0.* | affected | ||
5.3.0< 5.3.* | affected | ||
5.0.0< 5.2.* | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-2467の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Heap-based Buffer Overflow vulnerability in RTI Connext Professional (Core Libraries) allows Overflow Variables and Tags.
ソース: NVD (National Vulnerability Database)
脆弱性説明
Heap-based Buffer Overflow vulnerability in RTI Connext Professional (Core Libraries) allows Overflow Variables and Tags.This issue affects Connext Professional: from 7.4.0 before 7.7.0, from 7.0.0 before 7.3.1.3, from 6.1.0 before 6.1.*, from 6.0.0 before 6.0.*, from 5.3.0 before 5.3.*, from 5.0.0 before 5.2.*.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
堆缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
RTI Connext Professional 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
RTI connext professional是美国RTI公司的一套实时数据通信中间件。 RTI Connext Professional存在缓冲区错误漏洞，该漏洞源于Core Libraries组件存在堆缓冲区溢出漏洞，可能导致变量和标签溢出。以下版本受到影响：7.4.0版本至7.7.0之前版本、7.0.0版本至7.3.1.3之前版本、6.1.0版本至6.1.*之前版本、6.0.0版本至6.0.*之前版本、5.3.0版本至5.3.*之前版本和5.0.0版本至5.2.*之前版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| RTI | Connext Professional | 7.4.0 ~ 7.7.0 | - |
II. CVE-2026-2467の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-2467のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · RTI · 2026-06-17 · 8 CVEs total
| CVE-2026-7300 | Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in RT | |
| CVE-2026-3894 | Out-of-bounds Read vulnerability in RTI Connext Professional (Core Libraries) allows Overr | |
| CVE-2026-2675 | Missing Authentication for Critical Function vulnerability in RTI Connext Professional (Se | |
| CVE-2026-2674 | Out-of-bounds Write vulnerability in RTI Connext Professional (Queueing Service,Core Libra | |
| CVE-2026-30799 | Missing Authentication for Critical Function vulnerability in RTI Connext Professional (Se | |
| CVE-2026-30803 | Integer Underflow (Wrap or Wraparound) vulnerability in RTI Connext Micro (Core Libraries) | |
| CVE-2026-30802 | Out-of-bounds Read vulnerability in RTI Connext Micro (Core Libraries) allows Overread Buf |
IV. 関連脆弱性
同じ製品: Connext Professional
- CVE-2026-2674
Out-of-bounds Write vulnerability in RTI Connext Professiona - CVE-2026-30799
Missing Authentication for Critical Function vulnerability i - CVE-2026-7300
Buffer Copy without Checking Size of Input ('Classic Buffer - CVE-2026-3894
Out-of-bounds Read vulnerability in RTI Connext Professional - CVE-2026-2675
Missing Authentication for Critical Function vulnerability i
同じベンダー: RTI
- CVE-2026-2674
Out-of-bounds Write vulnerability in RTI Connext Professiona - CVE-2026-30803
Integer Underflow (Wrap or Wraparound) vulnerability in RTI - CVE-2026-30802
Out-of-bounds Read vulnerability in RTI Connext Micro (Core - CVE-2026-30799
Missing Authentication for Critical Function vulnerability i - CVE-2026-7300
Buffer Copy without Checking Size of Input ('Classic Buffer
V. CVE-2026-2467へのコメント
まだコメントはありません