CVE-2024-39289 in Robot Operating System
要約
〜によって VulDB • 2026年05月11日
Robot Operating System (ROS) の「rosparam」ツールにコード実行の脆弱性が発見され、ROS の Noetic Ninjemys 以前のディストリビューションに影響が及ぶ。この脆弱性は、ラジアン単位の角度表現用の特殊なコンバータを介して、サニタイズされていないユーザー入力のパラメータ値を処理する際に eval() 関数が使用されることに起因する。この欠陥により、攻撃者は任意の Python コードを作成して実行することが可能であった。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.