CVE-2024-30259
Yüksek
Açıklama
FastDDS, OMG (Object Management Group) tarafından belirlenen DDS (Data Distribution Service) standardının bir C++ uygulamasıdır. 2.14.1, 2.13.5, 2.10.4 ve 2.6.8 versiyonlarından öncekilerde, bir yayıncı hatalı biçimlendirilmiş `RTPS` paketi gönderdiğinde, abone tarafında heap buffer overflow meydana gelir. Bu durum, herhangi bir Fast-DDS sürecinin uzaktan çökmesine neden olarak potansiyel bir DOS saldırısına yol açabilir. 2.14.1, 2.13.5, 2.10.4 ve 2.6.8 versiyonları bu sorun için bir yama içermektedir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünEprosima Fast Dds
Yayın14 May 2024
İlk görülme14 May 2024
Zayıflık türüCWE-120CWE-120CWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- eprosima fast_dds2.6.8, 2.10.4, 2.13.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eprosima fast_dds | v < 2.6.8, 2.10.0 ≤ v < 2.10.4, 2.13.0 ≤ v < 2.13.5, 2.14.0 | 2.6.8, 2.10.4, 2.13.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.