Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2023-39947

Опубликовано: 11 авг. 2023
Источник: ubuntu
Приоритет: medium
CVSS3: 8.2

Описание

eprosima Fast DDS is a C++ implementation of the Data Distribution Service standard of the Object Management Group. Prior to versions 2.11.1, 2.10.2, 2.9.2, and 2.6.6, even after the fix at commit 3492270, malformed PID_PROPERTY_LIST parameters cause heap overflow at a different program counter. This can remotely crash any Fast-DDS process. Versions 2.11.1, 2.10.2, 2.9.2, and 2.6.6 contain a patch for this issue.

РелизСтатусПримечание
bionic

DNE

devel

not-affected

2.10.1+ds-3
esm-apps/jammy

released

2.5.0+ds-3ubuntu0.1~esm1
esm-apps/noble

not-affected

2.10.1+ds-3
esm-infra/focal

DNE

focal

DNE

jammy

needed

lunar

released

2.9.1+ds-1ubuntu0.1
mantic

not-affected

2.10.1+ds-3
noble

not-affected

2.10.1+ds-3

Показывать по

8.2 High

CVSS3

Связанные уязвимости

CVSS3: 8.2
nvd
больше 2 лет назад

eprosima Fast DDS is a C++ implementation of the Data Distribution Service standard of the Object Management Group. Prior to versions 2.11.1, 2.10.2, 2.9.2, and 2.6.6, even after the fix at commit 3492270, malformed `PID_PROPERTY_LIST` parameters cause heap overflow at a different program counter. This can remotely crash any Fast-DDS process. Versions 2.11.1, 2.10.2, 2.9.2, and 2.6.6 contain a patch for this issue.

CVSS3: 8.2
debian
больше 2 лет назад

eprosima Fast DDS is a C++ implementation of the Data Distribution Ser ...

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость библиотеки Fast DDS, вызванная переполнением буфера в динамической памяти, позволяющая нарушителю вызвать отказ в обслуживании

8.2 High

CVSS3