CVE-2025-62600
Açıklama
eprosima Fast DDS, OMG (Object Management Group) tarafından belirlenen DDS (Data Distribution Service) standardının bir C++ uygulamasıdır. 2.6.11, 2.14.6, 3.2.4, 3.3.1 ve 3.4.1 sürümlerinden öncekilerde, güvenlik modu etkinleştirildiğinde, bir yayıncı tarafından gönderilen SPDP paketindeki DATA alt mesajının değiştirilmesi, Out-Of-Memory (OOM) durumuna yol açarak Fast-DDS'in uzaktan sonlandırılmasıyla sonuçlanır. DATA alt mesajındaki PID_IDENTITY_TOKEN veya PID_PERMISSION_TOKEN alanlarının —özellikle readBinaryPropertySeq içindeki uzunluk alanı ile oynanarak— değiştirilmesi durumunda bir tamsayı taşması (integer overflow) meydana gelir ve bu da yeniden boyutlandırma işlemi sırasında OOM'a yol açar. Bu güvenlik açığı 2.6.11, 2.14.6, 3.2.4, 3.3.1 ve 3.4.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- eprosima fast_dds2.6.11, 3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eprosima fast_dds | v < 2.6.11, 3.0.0 ≤ v < 3.3.1, 3.4.0 | 2.6.11, 3.3.1 |
| debian debian_linux | 11.0, 12.0, 13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.