PT-2024-25538 · Carla · Carla

Aoooooa · Publicado 2024-04-28 · Atualizado 2024-09-06 · CVE-2024-33903

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões 0.9.15.2 e anteriores do CARLA

Descrição

O sensor de colisão do CARLA não lida adequadamente com certas situações envolvendo pedestres ou bicicletas. Esse problema ocorre porque a função do sensor de colisão não está disponível na biblioteca Blueprint.

Recomendações

Para as versões 0.9.15.2 e anteriores do CARLA, considere restringir o uso da função do sensor de colisão até que uma correção esteja disponível. Como solução temporária, revise e ajuste manualmente o tratamento do sensor em relação a colisões com pedestres e bicicletas para minimizar possíveis problemas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2024-33903

Produtos afetados

Carla

Referências · 10

• https://github.com/carla-simulator/carla/issues/7025 · Nota
• https://github.com/carla-simulator/carla/tags · Nota
• https://github.com/carla-simulator/carla/issues/7394#issuecomment-2058130066 · Nota
• https://github.com/carla-simulator/carla/blob/60bd026b4822b4edb8a68cc17b9119866f303853/Docs/core_concepts.md · Nota
• https://github.com/carla-simulator/carla/pull/7445 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-33903 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1784818239056273712 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-33903 · Aviso do Fabricante
• https://t.me/cvenotify/78289 · Publicação no Telegram
• https://t.me/cvenotify/93661 · Publicação no Telegram