CVE-2023-24012 in DDS
Сводка
по VulDB • 25.05.2026
Атакующий может произвольно создавать вредоносные участники DDS (или узлы ROS 2) с действительными сертификатами, чтобы скомпрометировать систему защищенной DDS-шины данных и получить полный контроль над ней, эксплуатируя уязвимые атрибуты в процессе проверки сертификата PKCS#7. Это вызвано некорректной реализацией проверки документа разрешений, используемой некоторыми поставщиками DDS. В частности, имеет место неправильное использование функции OpenSSL PKCS7_verify, применяемой для проверки подписей S/MIME.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.