CVE:CVE-2021-38427
CNNVD:CNNVD-202111-1106
Real-Time Innovations Connext Dds Professional和Connext Dds Secure都是美国Real-Time Innovations公司的产品。Connext Dds Professional是一个旨在满足自主系统苛刻连接要求的软件框架。Connext Dds Secure是一个可信软件连接框架。用于构建和保护系统系统。
Real-Time Innovations Connext Dds Professional和Connext Dds Secure 存在缓冲区错误漏洞，该漏洞源于产品对堆栈某些操作没有正确计算内存大小。攻击者可通过该漏洞导致代码执行。 以下产品及版本受到影响： RTI Connext DDS Professional 4.2.0 至 6.1.0 版本、 Connext DDS Secure 4.2.0 至 6.1.0 版本。
solution:Upgrade rti connext_dds_professional to a higher version than 6.1.0,and avoid the version [4.2.0,6.1.0]; Upgrade rti connext_dds_secure to a higher version than 6.1.0,and avoid the version [4.2.0,6.1.0]