CVE-2024-39289 in Robot Operating System
Sumário
de VulDB • 26/05/2026
Foi descoberta uma vulnerabilidade de execução de código na ferramenta 'rosparam' do Robot Operating System (ROS), afetando as distribuições ROS Noetic Ninjemys e anteriores. A vulnerabilidade resulta do uso da função eval() para processar valores de parâmetros fornecidos pelo usuário sem sanitização, por meio de conversores especiais para representações angulares em radianos. Esta falha permitia que os atacantes elaborassem e executassem código Python arbitrário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.