CVE-2024-30258 in Fast-DDS

الملخص

بحسب VulDB • 08/06/2026

FastDDS هو تنفيذ لـ C++ لمعيار DDS (خدمة توزيع البيانات) الخاص بـ OMG (مجموعة إدارة الكائنات). قبل الإصدارات 2.14.1، و2.13.5، و2.10.4، و2.6.8، عندما يقوم ناشر بتقديم حزمة `RTPS` غير صالحة، فإن المشترك ينهار عند إنشاء `pthread`. يمكن أن يؤدي هذا إلى تعطيل أي عملية Fast-DDS عن بُعد، مما قد يؤدي إلى هجوم DOS. تحتوي الإصدارات 2.14.1، و2.13.5، و2.10.4، و2.6.8 على تصحيح لهذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/03/2024
• إفشاء: 14/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-263988
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00791
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-30258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-30258
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-30258/