PT-2024-23666 · Opendds · Opendds

Mirusu400 · Publicado 2024-04-11 · Atualizado 2025-03-25 · CVE-2024-30915

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

OpenDDS (versões afetadas não especificadas)

Descrição

Uma falha no OpenDDS permite que um invasor local provoque uma negação de serviço e obtenha informações confidenciais por meio do parâmetro max samples no componente DataReaderQoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-30915

Produtos afetados

Opendds

Referências · 5

• https://github.com/OpenDDS/OpenDDS/issues/4527 · Correção
• https://osv.dev/vulnerability/CVE-2024-30915 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30915 · Nota de Segurança
• https://t.me/cvenotify/116129 · Publicação no Telegram
• https://t.me/cvenotify/76390 · Publicação no Telegram