PT-2025-29958 · Ros+1 · Rosbag+1

CVE-2025-3753 · Publicado 2025-07-17 · Atualizado 2025-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do ROS anteriores à Noetic Ninjemys

Descrição Foi identificado um problema de execução de código na ferramenta 'rosbag'. A vulnerabilidade decorre do uso da função eval() para processar entrada não sanitizada fornecida pelo usuário dentro do comando 'rosbag filter'. Isso permite que atacantes executem código Python arbitrário.

Recomendações Para versões anteriores à Noetic Ninjemys, evite utilizar o comando 'rosbag filter' com entrada não confiável.

Correção

Code Injection

Eval Injection

Enumeração de Fraquezas

CWE-94

CWE-95

Identificadores relacionados

CVE-2025-3753

Produtos afetados

Debian

Rosbag

Referências · 10

• https://security-tracker.debian.org/tracker/CVE-2025-3753 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-3753 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-3753 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-3753 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-3753 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1946009234425921762 · Publicação no Twitter
• https://ros.org/blog/noetic-eol · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-3753 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1945932468185600344 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-3753 · Aviso do Fabricante