CVE-2024-28231

सारांश

eprosima Fast DDS, Object Management Group के Data Distribution Service मानक का एक C++ कार्यान्वयन है। संस्करण 2.14.0, 2.13.4, 2.12.3, 2.10.4, और 2.6.8 से पहले, हेरफेर किया गया DATA Submessage Fast-DDS प्रक्रिया में heap overflow त्रुटि उत्पन्न कर सकता है, जिससे प्रक्रिया दूरस्थ रूप से समाप्त हो सकती है। इसके अतिरिक्त, DATA Submessage पैकेट में payload_size को uint32_t के रूप में घोषित किया गया है। जब इस वेरिएबल में -1 जैसी ऋणात्मक संख्या इनपुट की जाती है, तो इसके परिणामस्वरूप Integer Overflow होता है (उदाहरण के लिए, -1 को 0xFFFFFFFF में परिवर्तित किया जाता है)। यह अंततः heap-buffer-overflow की ओर ले जाता है, जिससे प्रोग्राम समाप्त हो जाता है। संस्करण 2.14.0, 2.13.4, 2.12.3, 2.10.4, और 2.6.8 में इस समस्या का सुधार शामिल है।

• ros2_CVE-2024-28231PoC

  Fastrtps-DDS कमजोरी CVE-2024-28231 का उपयोग Ros2 के भीतर प्रदर्शित करना