CVE:CVE-2023-37915
CNNVD:CNNVD-202307-1823
Object Computing OpenDDS是美国Object Computing公司的一个用于 C++ 和 Java 应用程序的开源中间件框架。
OpenDDS 3.25之前版本存在输入验证错误漏洞，该漏洞源于解析DATA子消息中存在错误，攻击者可以通过向已知的端口发送包含格式错误参数的DATA子消息来远程破坏OpenDDS进程。
solution:Upgrade objectcomputing opendds to a higher version than 3.23.1,and avoid the version 3.23.1