CVE-2026-52486
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Problem w OpenDDS 3.33.x pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję verify w module SIgnedDocument.
Ocena ryzyka
Ryzyko obejmuje lokalną odmowę usługi, co może zakłócić działanie systemów korzystających z OpenDDS.
Rekomendacja
Zaktualizuj OpenDDS do wersji, która zawiera poprawkę dla tego problemu. Ogranicz dostęp lokalny do systemu.
Inne podatności w OpenDDS
Zobacz wszystkie- CVE-2026-52836Wysokie
W OpenDDS przed wersją 3.34.0 atakujący może wysłać złośliwą wiadomość RTPS UDP, powodując przesunięcie wskaźnika odczytu poza prawidłowe dane. Prowadzi to do SIGSEGV w wątku odbiorczym i zakończenia procesu DDS. Nie wymaga uwierzytelnienia ani interakcji użytkownika.
- CVE-2023-37915Wysokie
OpenDDS, otwartoźródłowa implementacja C++ usługi Data Distribution Service (DDS), ulega awarii podczas analizy źle sformatowanej listy właściwości PID w podkomunikacie DATA podczas odkrywania uczestników. Atakujący mogą zdalnie spowodować awarię procesów OpenDDS, wysyłając podkomunikat DATA z uszkodzonym parametrem na znany port multicast.
Oryginalny opis (angielski, źródło NVD)
An issue in OpenDDS 3.33.x allows a local attacker to cause a denial of service via the verify function in the SIgnedDocument module