FICHE CVE

CVE-2025-3753

Publiée le 2025-07-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs du Robot Operating System (ROS) Noetic Ninjemys ou de versions antérieures sont concernés via l'outil `rosbag`. Un attaquant peut exécuter du code Python arbitraire sur votre système s'il parvient à vous inciter à exécuter un fichier bag spécialement conçu via la commande `rosbag filter`. Bien que cela nécessite une interaction de l'utilisateur pour être déclenché, cela ne requiert ni authentification ni accès réseau préalable à la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94 CWE-95

Publiée2025-07-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

security@ubuntu.com

Description officielle du NVD (en anglais)

A code execution vulnerability has been identified in the Robot Operating System (ROS) 'rosbag' tool, affecting ROS distributions Noetic Ninjemys and earlier. The vulnerability arises from the use of the eval() function to process unsanitized, user-supplied input in the 'rosbag filter' command. This flaw enables attackers to craft and execute arbitrary Python code.