PT-2024-23666

CVE-2024-30915

·

Publicado

2024-04-11

·

Atualizado

2025-03-25

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do software vulnerável e versões afetadas
OpenDDS (versões afetadas não especificadas)
Descrição
Uma falha no OpenDDS permite que um invasor local provoque uma negação de serviço e obtenha informações confidenciais por meio do parâmetro max samples no componente DataReaderQoS.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-400: Uncontrolled Resource Consumption
Identificadores relacionados
CVE-2024-30915
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com