PT-2025-52768 · Object Computing · Opendds Dds

Lkloliver · Publicado 2025-12-23 · Atualizado 2026-01-06 · CVE-2025-67111

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OpenDDS DDS anteriores à 3.33.0

Descrição Existe um estouro de inteiro na implementação do protocolo RTPS do OpenDDS DDS. Esta falha permite que atacantes provoquem uma Negação de Serviço (DoS) ao enviar uma mensagem especialmente elaborada.

Recomendações Atualize para a versão 3.33.0 ou posterior.

Exploit

Correção

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2025-67111

Produtos afetados

Opendds Dds

Referências · 7

• 🔥 https://github.com/lkloliver/poc/blob/main/POC_OpenDDS.md · Exploit
• https://t.me/CVEtracker/40507 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-67111 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2003567316588531870 · Publicação no Twitter
• https://t.me/cveNotify/147876 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-67111 · Nota de Segurança
• https://gist.github.com/lkloliver/fcc5da83b4cba137ce95177a9afc4126 · Nota