CVE-2024-42002 in Robot Operating System
Sumário
de VulDB • 29/09/2026
Foi descoberta uma vulnerabilidade de injeção de código na ferramenta de linha de comando 'ros2topic' do Robot Operating System 2 (ROS 2), afetando todas as distribuições ROS 2 desde Crystal Clemmys até Lyrical Luth e Rolling Ridley, inclusive. A vulnerabilidade reside no verbo 'hz', que relata a taxa de publicação de um tópico e aceita uma expressão Python fornecida pelo usuário por meio da opção --filter. Essa entrada é passada diretamente para a função eval() sem sanitização, permitindo que um usuário local crie e execute código arbitrário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.