CVE-2023-50716
Təsvir
eProsima Fast DDS (əvvəlki Fast RTPS), Object Management Group-un Data Distribution Service standartının C++ tətbiqidir. 2.13.0, 2.12.2, 2.11.3, 2.10.3 və 2.6.7 versiyalarından əvvəlkeilərdə, etibarsız DATA_FRAG altmesajı 'bad-free' xətasına səbəb olur və Fast-DDS prosesi uzaqdan dayandırıla bilər. Əgər etibarsız Data_Frag paketi göndərilərsə, `ch` obyektinin `Inline_qos, SerializedPayload` üzvü yaddaşı başlatmadan azad etməyə çalışacaq ki, bu da 'bad-free' xətası ilə nəticələnir. 2.13.0, 2.12.2, 2.11.3, 2.10.2 və 2.6.7 versiyaları bu problemi aradan qaldırır.
Necə düzəltmək olar
- eprosima fast_dds2.6.7, 2.10.3, 2.11.3, 2.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eprosima fast_dds | v < 2.6.7, 2.10.0 ≤ v < 2.10.3, 2.11.0 ≤ v < 2.11.3, 2.12.0 ≤ v < 2.12.2 | 2.6.7, 2.10.3, 2.11.3, 2.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.