CVE-2020-16124highCWE-190

CVE-2020-16124: falha de alta gravidade em openrobotics ros_comm ROS communications…

Integer overflow in ROS communications library

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ros comm ROS communications packages+ Monitorar ros-ros-comm

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 0.9%
Integer Overflow or Wraparound vulnerability in the XML RPC library of OpenRobotics ros_comm communications packages allows unauthenticated network traffic to cause unexpected behavior. This issue affects: OpenRobotics ros_comm communications packages Noetic and prior versions. Fixed in https://github.com/ros/ros_comm/pull/2065.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
openrobotics · ros_comm ROS communications packages