Ryotobuaa

**Nome do Software Vulnerável e Versões Afetadas** OpenDDS versões anteriores a 3.34.0 **Descrição** Um atacante de rede pode causar a falha de um participante acessível ao enviar uma submensagem RTPS UDP malformada. Um comprimento ou estado de número de sequência manipulado faz com que a função `handle input()` em `RtpsUdpReceiveStrategy.cpp` avance o `rd ptr()` do `ACE Message Block` além dos dados válidos. Subsequentemente, a função `init()` em `RtpsSampleHeader.cpp` desreferencia este ponteiro de leitura inválido sem validá-lo em relação ao `wr ptr()` ou garantir que um cabeçalho de submensagem completo permaneça. Isso resulta em um SIGSEGV (falha de segmentação), que é um erro específico que ocorre quando um programa tenta acessar um local de memória ao qual não tem permissão, encerrando o processo e destruindo as entidades hospedadas. Nenhuma autenticação ou interação da vítima é necessária. **Recomendações** Atualizar para a versão 3.34.0.