CVE-2023-39534

Опубликовано: 11 авг. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

eprosima Fast DDS is a C++ implementation of the Data Distribution Service standard of the Object Management Group. Prior to versions 2.10.0, 2.9.2, and 2.6.5, a malformed GAP submessage can trigger assertion failure, crashing FastDDS. Version 2.10.0, 2.9.2, and 2.6.5 contain a patch for this issue.

Ссылки

https://bombshell.gtisc.gatech.edu/ddsfuzz/pcap/fastdds-assert-230509.pcap
Third Party Advisory
https://github.com/eProsima/Fast-DDS/blob/v2.9.1/include/fastdds/rtps/common/SequenceNumber.h#L238-L252
Third Party Advisory
https://github.com/eProsima/Fast-DDS/blob/v2.9.1/src/cpp/rtps/reader/StatefulReader.cpp#L863
Third Party Advisory
https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-fcr6-x23w-94wp
Third Party Advisory
https://www.debian.org/security/2023/dsa-5481
Third Party Advisory
https://bombshell.gtisc.gatech.edu/ddsfuzz/pcap/fastdds-assert-230509.pcap
Third Party Advisory
https://github.com/eProsima/Fast-DDS/blob/v2.9.1/include/fastdds/rtps/common/SequenceNumber.h#L238-L252
Third Party Advisory
https://github.com/eProsima/Fast-DDS/blob/v2.9.1/src/cpp/rtps/reader/StatefulReader.cpp#L863
Third Party Advisory
https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-fcr6-x23w-94wp
Third Party Advisory
https://www.debian.org/security/2023/dsa-5481
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eprosima:fast_dds:*:*:*:*:*:*:*:*

Версия от 2.6.0 (включая) до 2.6.5 (исключая)

cpe:2.3:a:eprosima:fast_dds:*:*:*:*:*:*:*:*

Версия от 2.9.0 (включая) до 2.9.2 (исключая)

cpe:2.3:a:eprosima:fast_dds:2.10.0:rc1:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00088

Низкий

7.5 High

CVSS3

Дефекты

CWE-617

Связанные уязвимости

CVE-2023-39534

CVSS3: 7.5

ubuntu

больше 2 лет назад

CVE-2023-39534

CVSS3: 7.5

debian

больше 2 лет назад

eprosima Fast DDS is a C++ implementation of the Data Distribution Ser ...

BDU:2023-05394

CVSS3: 7.5

fstec

больше 2 лет назад

Уязвимость библиотеки Fast DDS, связанная с использованием функции assert() или похожего оператора, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 25%

0.00088

Низкий

7.5 High

CVSS3

Дефекты

CWE-617