BDU:2023-05396

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость библиотеки Fast DDS, вызванная переполнением буфера в динамической памяти, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-39947

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость библиотеки Fast DDS вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Fast DDS: https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-mf55-5747-c4pv https://github.com/eProsima/Fast-DDS/commit/7c1c611f2f70ec238fbde30a9ed044d99191e4fb https://github.com/eProsima/Fast-DDS/pull/3670 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-39947

Сведения записи

Дата публикации: 11.09.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана
Сообщество свободного программного обеспечения	Fast DDS	2.11.0	Не указана
Сообщество свободного программного обеспечения	Fast DDS	от 2.10.0 до 2.10.2	Не указана
Сообщество свободного программного обеспечения	Fast DDS	от 2.6.0 до 2.6.6	Не указана
Сообщество свободного программного обеспечения	Fast DDS	от 2.9.0 до 2.9.2	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.