Vulnerabilidad en ROS2 Humble Hawksbill (CVE-2024-29452)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/04/2024
Última modificación:
27/05/2024
Descripción
Se ha identificado una vulnerabilidad de deserialización insegura en ROS2 Humble Hawksbill en ROS_VERSION 2 y ROS_PYTHON_VERSION 3, que permite a los atacantes ejecutar código arbitrario y obtener información confidencial a través de entradas manipuladas en los componentes de serialización y deserialización de datos, los mecanismos de comunicación entre procesos y las interfaces de comunicación de red.