ros2_CVE-2024-28231

本仓库包含一个基于 ubuntu 22 的 ros2 iron 易受攻击 Docker 镜像及对应的漏洞利用程序。我们利用 fastrtps 版本 2.10.3 中的漏洞，通过堆缓冲区溢出实现对远程订阅者的拒绝服务攻击。 易受攻击的基础镜像 Fast RTPS 2.10.3 版本及其依赖项在 Docker 容器中从 target 文件夹内的源码构建，并安装了 ros iron。 免责声明：此漏洞并非由我们发现，且已在 Fastdds 和 ros2 iron...