CVE-2025-64098 in Fast-DDS
要約
〜によって VulDB • 2026年08月10日
Fast DDSは、Object Management Group (OMG) のDDS（Data Distribution Service）標準のC++実装です。バージョン3.4.1、3.3.1、および2.6.11より前では、セキュリティモードが有効な場合、パブリッシャから送信されるSPDPパケット内のDATA Submessageを変更すると、Out-Of-Memory (OOM) 状態が発生し、Fast-DDSのリモート終了を引き起こします。`PID_IDENTITY_TOKEN` または `PID_PERMISSIONS_TOKEN` のフィールド（具体的には `readOctetVector` が読み取る `vecsize` 値）が改ざんされると、32ビット整数オーバーフローが発生し、`std::vector::resize` が攻撃者が制御するサイズを要求してOOMおよびリモートプロセスの終了を迅速に引き起こす可能性があります。バージョン3.4.1、3.3.1、および2.6.11でこの問題が修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.