Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-38922

Опубликовано: 06 дек. 2024
Источник: nvd
CVSS3: 9.8
CVSS3: 8.8
EPSS Низкий

Описание

Open Robotics Robotic Operating System 2 (ROS2) and Nav2 humble version was discovered to contain a heap overflow in the nav2_amcl process. This vulnerability is triggered via sending a crafted message to the component /initialpose.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openrobotics:robot_operating_system:2:humble:*:*:*:*:*:*
cpe:2.3:a:openrobotics:robot_operating_system:2:iron:*:*:*:*:*:*

EPSS

Процентиль: 38%
0.00169
Низкий

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-787
CWE-120

Связанные уязвимости

github логотип

GHSA-px56-8cj3-6h4p

CVSS3: 8.8
github
около 1 года назад

Open Robotics Robotic Operating System 2 (ROS2) and Nav2 humble version was discovered to contain a heap overflow in the nav2_amcl process. This vulnerability is triggered via sending a crafted message to the component /initialpose.

EPSS

Процентиль: 38%
0.00169
Низкий

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-787
CWE-120