Към съдържанието

CVE-2023-23932: OpenDDS, логическа грешка

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

OpenDDS is an open source C++ implementation of the Object Management Group (OMG) Data Distribution Service (DDS). OpenDDS applications that are exposed to untrusted RTPS network traffic may crash when parsing badly-formed input. This issue has been patched in version 3.23.1.

Засегнати продукти

  • OpenDDS OpenDDS: < 3.23.1

Вид слабост

История

  • 3 февруари 2023 Публикувано

Други уязвимости в OpenDDS OpenDDS

Първоизточници

CVE-2023-23932: OpenDDS, логическа грешка | freedomonline.bg