Podatności OpenDDS
3 znanych podatności CVE w OpenDDS, przetłumaczonych i ocenionych.
- CVE-2026-52836Wysokie
W OpenDDS przed wersją 3.34.0 atakujący może wysłać złośliwą wiadomość RTPS UDP, powodując przesunięcie wskaźnika odczytu poza prawidłowe dane. Prowadzi to do SIGSEGV w wątku odbiorczym i zakończenia procesu DDS. Nie wymaga uwierzytelnienia ani interakcji użytkownika.
- CVE-2026-52486Średnie
Problem w OpenDDS 3.33.x pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję verify w module SIgnedDocument.
- CVE-2023-37915Wysokie
OpenDDS, otwartoźródłowa implementacja C++ usługi Data Distribution Service (DDS), ulega awarii podczas analizy źle sformatowanej listy właściwości PID w podkomunikacie DATA podczas odkrywania uczestników. Atakujący mogą zdalnie spowodować awarię procesów OpenDDS, wysyłając podkomunikat DATA z uszkodzonym parametrem na znany port multicast.