anonhaven
Ad

CVE-2026-52486

MEDIUM CVSS 3.1: 6,6 EPSS 0.15%
Обновлено 9 сентября 2026
N/A
Параметр Значение
CVSS 6,6 (MEDIUM)
Тип уязвимости CWE-347 (Некорректная проверка подписи)
Поставщик N/A
Публичный эксплойт Нет

Проблема в OpenDDS 3.33.x позволяет локальному злоумышленнику вызвать отказ в обслуживании с помощью функции проверки в модуле SIgnedDocument.

Показать оригинальное описание (EN)

An issue in OpenDDS 3.33.x allows a local attacker to cause a denial of service via the verify function in the SIgnedDocument module

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-347 Improper Verification of Cryptographic Signature (Некорректная проверка подписи)

Уязвимые продукты

n/a:n/a

Ссылки 2

https://gist.github.com/lkloliver/31a58b0b613a5f4d82dd183b353bbdf2
cve@mitre.org
https://github.com/OpenDDS/OpenDDS/tree/master/dds/DCPS/security/SSL/SignedDocu…
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-79592

N/A

None

CVE-2026-38998

N/A

None

CVE-2026-39020

N/A

5,5

CVE-2026-79569

N/A

9,8

CVE-2026-78838

PHP

6,5