ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-08376
9высокая

BDU:2023-08376

Уязвимость библиотеки Fast DDS, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-12-04
Описание

Уязвимость библиотеки Fast DDS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)Fast DDS (до 2.6.7)Fast DDS (от 2.10.0 до 2.10.3)Fast DDS (от 2.11.0 до 2.11.1 включительно)
Способ устранения

Использование рекомендаций:
Для Fast DDS:
https://github.com/eProsima/Fast-DDS/pull/3824
https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-gq8g-fj58-22gm

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-42459

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-gq8g-fj58-22gmhttps://github.com/eProsima/Fast-DDS/issues/3207https://github.com/eProsima/Fast-DDS/pull/3824https://www.debian.org/security/2023/dsa-5568
Проверьте безопасность своего сайта и почты → Полная проверка домена