CVE-2023-37915highCWE-20

CVE-2023-37915: fallo de gravedad alta en OpenDDS

Malformed PID_PROPERTY_LIST parameter in DATA submessage remotely crashes OpenDDS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear OpenDDS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.9%
OpenDDS is an open source C++ implementation of the Object Management Group (OMG) Data Distribution Service (DDS). OpenDDS crashes while parsing a malformed `PID_PROPERTY_LIST` in a DATA submessage during participant discovery. Attackers can remotely crash OpenDDS processes by sending a DATA submessage containing the malformed parameter to the known multicast port. This issue has been addressed in version 3.25. Users are advised to upgrade. There are no known workarounds for this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
OpenDDS · OpenDDS
CVEs relacionadas — OpenDDS

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-52836HIGHOpenDDS: out-of-bounds `rd_ptr` dereference in `RtpsSampleHeader::init` — triggered by malformed RTPS submessage, remotely exploitable denial of serviceEPSS 0.7%CVE-2023-23932MEDIUMSpecially crafted RTPS message may cause an OpenDDS application to crashEPSS 0.7%