CVE-2024-39289 in Robot Operating System
Resumen
por VulDB • 2026-05-14
Se ha descubierto una vulnerabilidad de ejecución de código en la herramienta 'rosparam' del Sistema Operativo de Robótica (ROS), que afecta a las distribuciones de ROS Noetic Ninjemys y versiones anteriores. La vulnerabilidad se debe al uso de la función eval() para procesar valores de parámetros proporcionados por el usuario sin sanitizar, a través de convertidores especiales para representaciones angulares en radianes. Esta falla permitía a los atacantes crear y ejecutar código Python arbitrario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.