CVE-2024-25199

Yüksək

Təsvir

Open Robotics Robotic Operating Sytstem 2 (ROS2) və Nav2 humble versiyalarında map_sub_ və map_free(map_) (amcl_node.cpp) göstəricilərinin düzgün olmayan sırası istifadədən sonra azad etməyə (use-after-free) səbəb olur.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulOpennav Nav2

Dərc20 fev 2024

İlk görülmə20 fev 2024

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
opennav nav2	1.1.0 ≤ v ≤ 1.1.17	—
openrobotics robot_operating_system	2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.