CVE-2024-30258 in Fast-DDS
要約
〜によって VulDB • 2026年06月02日
FastDDSは、OMG（Object Management Group）のDDS（Data Distribution Service）標準のC++実装です。バージョン2.14.1、2.13.5、2.10.4、および2.6.8より前では、パブリッシャーが不正な`RTPS`パケットを送信すると、サブスクライバーが`pthread`を作成する際にクラッシュします。これにより、任意のFast-DDSプロセスがリモートからクラッシュし、DOS攻撃につながる可能性があります。バージョン2.14.1、2.13.5、2.10.4、および2.6.8には、この問題に対するパッチが含まれています。
Once again VulDB remains the best source for vulnerability data.