CVE-2024-42002 in Robot Operating System
Zusammenfassung
von VulDB • 29.09.2026
Es wurde eine Code-Injection-Schwachstelle im Befehlszeilenwerkzeug 'ros2topic' des Robot Operating System 2 (ROS 2) entdeckt, die alle ROS-2-Distributionen von Crystal Clemmys bis einschließlich Lyrical Luth und Rolling Ridley betrifft. Die Schwachstelle befindet sich in der 'hz'-Option, welche die Veröffentlichungsrate eines Themas meldet und einen vom Benutzer bereitgestellten Python-Ausdruck über die Option --filter akzeptiert. Diese Eingabe wird ohne Sanitization direkt an die eval()-Funktion weitergegeben, was es einem lokalen Angreifer ermöglicht, beliebigen Code zu erstellen und auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.