CVE-2023-39949

Опубликовано: 11 авг. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

eprosima Fast DDS is a C++ implementation of the Data Distribution Service standard of the Object Management Group. Prior to versions 2.9.1 and 2.6.5, improper validation of sequence numbers may lead to remotely reachable assertion failure. This can remotely crash any Fast-DDS process. Versions 2.9.1 and 2.6.5 contain a patch for this issue.

Ссылки

https://github.com/eProsima/Fast-DDS/blob/v2.9.0/src/cpp/rtps/messages/MessageReceiver.cpp#L1059
Third Party Advisory
https://github.com/eProsima/Fast-DDS/issues/3236
Third Party Advisory
https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-3jv9-j9x3-95cg
Third Party Advisory
https://www.debian.org/security/2023/dsa-5481
Third Party Advisory
https://github.com/eProsima/Fast-DDS/blob/v2.9.0/src/cpp/rtps/messages/MessageReceiver.cpp#L1059
Third Party Advisory
https://github.com/eProsima/Fast-DDS/issues/3236
Third Party Advisory
https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-3jv9-j9x3-95cg
Third Party Advisory
https://www.debian.org/security/2023/dsa-5481
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eprosima:fast_dds:*:*:*:*:*:*:*:*

Версия от 2.6.0 (включая) до 2.6.5 (исключая)

cpe:2.3:a:eprosima:fast_dds:2.9.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00113

Низкий

7.5 High

CVSS3

Дефекты

CWE-617

Связанные уязвимости

CVE-2023-39949

CVSS3: 7.5

ubuntu

больше 2 лет назад

CVE-2023-39949

CVSS3: 7.5

debian

больше 2 лет назад

eprosima Fast DDS is a C++ implementation of the Data Distribution Ser ...

BDU:2023-05395

CVSS3: 7.5

fstec

больше 2 лет назад

Уязвимость библиотеки Fast DDS, связанная с использованием функции assert() или похожего оператора, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 30%

0.00113

Низкий

7.5 High

CVSS3

Дефекты

CWE-617