CVE-2023-39534

Yüksek

Açıklama

eprosima Fast DDS, Object Management Group'un Data Distribution Service standardının bir C++ uygulamasıdır. 2.10.0, 2.9.2 ve 2.6.5 versiyonlarından önce, hatalı biçimlendirilmiş bir GAP alt mesajı, assertion hatasını tetikleyerek FastDDS'in çökmesine neden olabilir. 2.10.0, 2.9.2 ve 2.6.5 versiyonları bu sorun için bir yama içermektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEprosima Fast Dds
Yayın11 Ağu 2023
İlk görülme11 Ağu 2023
Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Güncelleyin
  • eprosima fast_dds2.6.5, 2.9.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
eprosima fast_dds2.6.0 ≤ v < 2.6.5, 2.9.0 ≤ v < 2.9.2, 2.10.02.6.5, 2.9.2
debian debian_linux11.0, 12.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-39534 · Eprosima Fast Dds · Dark Radar