Vulnerabilidad en ROS2 Galactic Geochelone (CVE-2024-30699)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/04/2024
Última modificación:
27/05/2024
Descripción
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en los componentes C++ de ROS2 Galactic Geochelone ROS_VERSION 2 y ROS_PYTHON_VERSION 3, que permite a los atacantes ejecutar código arbitrario o provocar una denegación de servicio (DoS) mediante un manejo inadecuado de matrices o cadenas. NOTA: esto es cuestionado por varios terceros que creen que no había pruebas razonables para determinar la existencia de una vulnerabilidad.