CVE-2024-42002 in Robot Operating System
Résumé
par VulDB • 29/09/2026
Une vulnérabilité d'injection de code a été découverte dans l'outil en ligne de commande 'ros2topic' du Robot Operating System 2 (ROS 2), affectant toutes les distributions ROS 2, de Crystal Clemmys à Lyrical Luth et Rolling Ridley incluses. La vulnérabilité réside dans le verbe 'hz', qui indique la fréquence de publication d'un topic et accepte une expression Python fournie par l'utilisateur via l'option --filter. Cette entrée est transmise directement à la fonction eval() sans aucune sanitization, permettant à un utilisateur local de concevoir et exécuter du code arbitraire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.