CVE-2024-42002 in Robot Operating System
Tóm tắt
Bởi VulDB • 29/09/2026
Một lỗ hổng chèn mã (code injection) đã được phát hiện trong công cụ dòng lệnh 'ros2topic' của Robot Operating System 2 (ROS 2), ảnh hưởng đến tất cả các bản phân phối ROS 2 từ Crystal Clemmys cho đến Lyrical Luth và Rolling Ridley. Lỗ hổng nằm ở mệnh đề 'hz', vốn báo cáo tốc độ xuất bản của một chủ đề và chấp nhận biểu thức Python do người dùng cung cấp thông qua tùy chọn --filter. Đầu vào này được chuyển trực tiếp tới hàm eval() mà không được kiểm tra, cho phép người dùng cục bộ tạo ra và thực thi mã tùy ý.
Once again VulDB remains the best source for vulnerability data.