FICHE CVE

CVE-2024-41921

Publiée le 2025-07-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les distributions ROS Noetic Ninjemys et antérieures sont affectées via l'outil en ligne de commande `rostopic echo`. Un utilisateur local peut exécuter du code arbitraire sur le système en fournissant une expression Python malveillante à l'option `--filter`. Cette attaque est facile à réaliser, mais nécessite que l'attaquant ait un accès local à la machine et qu'un utilisateur exécute la commande spécifique avec l'entrée manipulée.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94 CWE-95

Publiée2025-07-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

security@ubuntu.com

Description officielle du NVD (en anglais)

A code injection vulnerability has been discovered in the Robot Operating System (ROS) 'rostopic' command-line tool, affecting ROS distributions Noetic Ninjemys and earlier. The vulnerability lies in the 'echo' verb, which allows a user to introspect a ROS topic and accepts a user-provided Python expression via the --filter option. This input is passed directly to the eval() function without sanitization, allowing a local user to craft and execute arbitrary code.