PT-2025-29951 · Unknown+1 · Robot Operating System+1

CVE-2024-39835 · Publicado 2025-07-17 · Atualizado 2025-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Robot Operating System (ROS) versões anteriores a Noetic Ninjemys

Descrição Existe um problema de injeção de código na ferramenta de linha de comando 'roslaunch' devido ao uso do método eval() para processar valores de parâmetros não sanitizados dentro do mecanismo de substituição de argumentos. Isso permite que atacantes executem código Python arbitrário.

Recomendações Atualize para uma versão do Robot Operating System (ROS) superior a Noetic Ninjemys.

Correção

Code Injection

Eval Injection

Enumeração de Fraquezas

CWE-94

CWE-95

Identificadores relacionados

CVE-2024-39835

Produtos afetados

Debian

Robot Operating System

Referências · 11

• https://twitter.com/VulmonFeeds/status/1946034830887522481 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-39835 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-39835 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39835 · Nota de Segurança
• https://t.me/cvenotify/129369 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1945932472396734929 · Publicação no Twitter
• https://ros.org/blog/noetic-eol · Nota
• https://ubuntu.com/security/CVE-2024-39835 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-39835 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-39835 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-39835 · Aviso do Fabricante