Eclipse ThreadX GUIX: Heap-Out-of-Bounds-Write im Binary-Resource-Loader

Zusammenfassung

Der Binary-Resource-Loader (Theme) von Eclipse ThreadX GUIX bestimmt und füllt einen Heap-Puffer in zwei Durchläufen, die sich bei fehlerhaften Font-Ressourcen bezüglich der Glyphenanzahl widersprechen können. Ein Angreifer, der eine manipulierte .bin-Ressourcendatei bereitstellt, kann vom Angreifer gewählte Daten über das Ende des Puffers hinaus schreiben, was den Speicher beschädigen kann. Die Schwachstelle ist in der Standardkonfiguration vorhanden, in der GX_BINARY_RESOURCE_SUPPORT aktiviert ist, und setzt voraus, dass ein Gerät eine nicht vertrauenswürdige Ressourcendatei lädt, zum Beispiel von Wechselmedien oder über ein OTA-Update. Der Melder hat keinen Exploit entwickelt und keine Codeausführung demonstriert.

Betroffen

• Eclipse Foundation GUIX bis und mit 6.5.1.202602a
• Standardkonfiguration (GX_BINARY_RESOURCE_SUPPORT aktiviert)

Behoben in

• GUIX 6.5.2.202603 (laut Hersteller; die Korrektur wird in 6.5.x ausgeliefert, kein Backport auf 6.4.x)

Umgehung

• Binary-Resource-Dateien nur aus vertrauenswürdigen Quellen laden.
• Es gibt keine Build-Option, die den Theme-Loader deaktiviert und gleichzeitig die übrige Binary-Resource-API nutzbar lässt.

Ausnutzung

• Kein Exploit durch den Melder entwickelt; keine Behauptung einer Codeausführung.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Nicht im CISA-KEV-Katalog aufgeführt. EPSS 0.0016.

Unsere Empfehlung

• Geräte identifizieren, die Eclipse ThreadX GUIX mit Binary-Resource-Unterstützung einsetzen.
• Auf GUIX 6.5.2.202603 oder neuer aktualisieren oder beim Gerätehersteller ein Firmware-Update anfordern.
• Das Laden von Theme- und Ressourcendateien auf vertrauenswürdige Medien und signierte Update-Kanäle beschränken.
• Die Sicherheitshinweise des Herstellers auf Updates überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-m2f3-cv9x-68q7 github.com
• Eclipse CVE assignment work item #358 gitlab.eclipse.org
• VulDB entry 420261 vuldb.com
• Vulners VulnRichment CVE-2026-103414 vulners.com
• OpenCVE CVE-2026-103414 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:26.