CVE-2019-9865 in VxWorks

الملخص

بحسب VulDB • 28/06/2026

عند تمكين بروتوكول الاتصال عن بعد (RPC) في نظام Wind River VxWorks 6.9 قبل الإصدار 6.9.1، يمكن لطلب RPC مُعدّ بعناية أن يتسبب في تجاوز عدد صحيح (integer overflow)، مما يؤدي إلى نسخ ذاكرة خارج الحدود المخصصة لها (out-of-bounds memory copy). وقد يتيح ذلك للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل النظام) أو ربما تنفيذ أكواد برمجية عشوائية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135719
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01996
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9865
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9865/