CVE-2025-62799: Estouro de buffer no heap no caminho de recepção DATA_FRAG do Fast DDS
O Fast DDS, implementação em C++ do padrão DDS da OMG, apresenta um estouro de buffer no heap no caminho de recepção DATA_FRAG, que pode ser acionado por um único pacote RTPS malformado enviado por um remetente não autenticado. O registro descreve travamento imediato (negação de serviço) e potencial corrupção de memória, tratada como risco de RCE. As versões corrigidas citadas no registro são 3.4.1, 3.3.1 e 2.6.11.
Visão geral
O Fast DDS é uma implementação em C++ do padrão DDS (Data Distribution Service) da OMG. O registro descreve um estouro de buffer no heap no caminho de recepção DATA_FRAG, que pode ser acionado por um único pacote RTPS malformado enviado por um remetente não autenticado.
Impacto
- Travamento imediato da aplicação afetada, descrito como negação de serviço.
- O registro também descreve potencial corrupção de memória, classificada como risco de RCE. As fontes consultadas não confirmam execução de código.
Produtos e versões afetados
- Eprosima Fast DDS: versões anteriores à 2.6.11, versões a partir de 3.0.0 até antes de 3.3.1, e a versão 3.4.0, conforme listado no registro.
- Versões corrigidas citadas na descrição: 3.4.1, 3.3.1 e 2.6.11.
- O registro também lista as versões 11.0, 12.0 e 13.0 do Debian Debian Linux como entradas afetadas. Ele não explica como os pacotes Debian se relacionam com o Fast DDS. Consulte o rastreador de segurança do Debian.
Status de exploração
Segundo o registro, esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada na natureza nas fontes consultadas. Não há pontuação EPSS disponível.
Correção e mitigação
- Atualize o Fast DDS para 3.4.1, 3.3.1 ou 2.6.11, conforme a linha de release em uso. Os commits de correção estão nas referências.
- Inventarie os sistemas que incorporam o Fast DDS, incluindo pacotes de distribuições Linux, pois aplicações que o incorporam podem ser afetadas indiretamente.
- Quando a atualização não puder ser aplicada de imediato, restrinja o tráfego RTPS a segmentos de rede confiáveis. Trata-se de orientação defensiva geral, não de uma recomendação do fabricante presente no registro.
Orientações de detecção
- Monitore aplicações baseadas em DDS quanto a travamentos ou reinicializações inesperadas, que podem indicar tentativa de exploração.
- Revise logs de rede em busca de tráfego RTPS vindo de origens não confiáveis nas fronteiras dos domínios DDS.
Limitações das informações disponíveis
- O registro informa pontuação CVSS 3.1 de 9.8 pela NVD e pontuação CVSS 4.0 de 7.2 pelo CNA GitHub. Não há outra pontuação disponível.
- O registro não fornece prova de conceito, o caminho exato de código vulnerável nem o status de correção no Debian.
- As fontes não confirmam se a execução remota de código é possível.
Perguntas frequentes
O que é a CVE-2025-62799?
É um estouro de buffer no heap no caminho de recepção DATA_FRAG do Eprosima Fast DDS, acionado por um único pacote RTPS malformado enviado por um remetente não autenticado.
Quais versões do Fast DDS estão corrigidas?
O registro informa que as versões 3.4.1, 3.3.1 e 2.6.11 corrigem o problema. Atualize a linha em uso para a versão corrigida correspondente.
Há exploração conhecida desta vulnerabilidade?
O registro não a lista no KEV da CISA, e não há exploração confirmada na natureza nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.