CVE-2024-42002

Nome do Software Vulnerável e Versões Afetadas Robot Operating System 2 (ROS 2) versões Crystal Clemmys through Rolling Ridley

Description A ferramenta de linha de comando ros2topic contém uma falha de injeção de código no verbo hz, utilizado para relatar a taxa de publicação de um tópico. A ferramenta aceita uma expressão Python fornecida pelo usuário através da opção --filter e a passa diretamente para a função eval() sem a devida sanitização. Isso permite que um usuário local execute código arbitrário ao criar uma expressão maliciosa.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar a opção --filter no comando ros2topic hz para minimizar o risco de exploração.