JVNVU#95764357
CycloneDDSにおける複数の脆弱性

Eclipse Foundationが提供するCycloneDDSには、複数の脆弱性が存在します。

• CycloneDDS 0.8.0より前のバージョン

Eclipse Foundationが提供するCycloneDDSには、次の複数の脆弱性が存在します。

• 任意の場所に任意の値を書き込み可能な状態（CWE-123） - CVE-2021-38441

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

  基本値: 6.6

• 不正な構文構造の不適切な処理（CWE-228） - CVE-2021-38443

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

  基本値: 6.6

第三者によって、XMLパーサに任意の値を書き込まれる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。