ros2_CVE-2024-28231

이 리포지토리는 ubuntu 22 기반의 취약한 ros2 iron Docker 이미지와 해당 익스플로잇을 포함합니다. 우리는 fastrtps 버전 2.10.3의 취약점을 악용하여 힙 버퍼 오버플로우를 통해 원격 구독자의 서비스 거부를 가능하게 합니다. 취약한 기본 이미지 Fast RTPS 버전 2.10.3 및 종속성은 Docker 컨테이너 내 target 폴더에서 소스로부터 빌드되며, ros iron이 설치됩니다. 면책 조항: 이 취약점은 저희가 발견한 것이 아니며 Fastdds 및 ros2 iron의 업스트림 리포지토리에서 ...