BDU:2023-05396 (CVE-2023-39947)

Уязвимость библиотеки Fast DDS, вызванная переполнением буфера в динамической памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-11

Описание

Уязвимость библиотеки Fast DDS вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Fast DDS (от 2.9.0 до 2.9.2)Fast DDS (от 2.10.0 до 2.10.2)Fast DDS (от 2.6.0 до 2.6.6)Fast DDS (2.11.0)

Способ устранения

Использование рекомендаций:
Для Fast DDS:
https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-mf55-5747-c4pv
https://github.com/eProsima/Fast-DDS/commit/7c1c611f2f70ec238fbde30a9ed044d99191e4fb
https://github.com/eProsima/Fast-DDS/pull/3670

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-39947

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/eProsima/Fast-DDS/commit/349227005827e8a67a0406b823138b5068cc47dc https://www.debian.org/security/2023/dsa-5481 https://www.rapid7.com/db/vulnerabilities/ubuntu-cve-2023-39947/https://nvd.nist.gov/vuln/detail/CVE-2023-39947 https://www.rapid7.com/db/vulnerabilities/debian-cve-2023-39947/https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-mf55-5747-c4pv https://security-tracker.debian.org/tracker/CVE-2023-39947

Проверьте безопасность своего сайта и почты → Полная проверка домена