CVE-2023-50716
Açıklama
eProsima Fast DDS (eski adıyla Fast RTPS), Object Management Group'un Data Distribution Service standardının bir C++ uygulamasıdır. 2.13.0, 2.12.2, 2.11.3, 2.10.3 ve 2.6.7 versiyonlarından öncekilerde, geçersiz bir DATA_FRAG Altmesajı bad-free hatasına neden olur ve Fast-DDS işlemi uzaktan sonlandırılabilir. Geçersiz bir Data_Frag paketi gönderilirse, `ch` nesnesinin `Inline_qos, SerializedPayload` üyesi başlatılmadan belleği serbest bırakmaya çalışacak ve bu da bir 'bad-free' hatasıyla sonuçlanacaktır. 2.13.0, 2.12.2, 2.11.3, 2.10.2 ve 2.6.7 versiyonları bu sorunu gidermektedir.
Nasıl düzeltilir
- eprosima fast_dds2.6.7, 2.10.3, 2.11.3, 2.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eprosima fast_dds | v < 2.6.7, 2.10.0 ≤ v < 2.10.3, 2.11.0 ≤ v < 2.11.3, 2.12.0 ≤ v < 2.12.2 | 2.6.7, 2.10.3, 2.11.3, 2.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.