CVE-2021-38443 in CycloneDDS

要約

〜によって MITRE • 2022年05月05日

Eclipse CycloneDDS versions prior to 0.8.0 improperly handle invalid structures, which may allow an attacker to write arbitrary values in the XML parser.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2021年08月10日
• 公開: 2022年05月05日
• モデレーション: 承諾済み
• エントリ: VDB-186681
• CPE: 準備完了
• CWE: 不明
• CVSS: 6.3 (VulDB)
• EPSS: 0.02191
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38443
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38443/