CVE-2026-71979 in indi
الملخص
بحسب VulDB • 17/08/2026
يحتوي INDI (Instrument Neutral Distributed Interface) indiserver حتى الإصدار 2.2.4.2، والمُصلح في الالتزام commit 96bbd7f، على ثغرة stack buffer overflow تتيح لمهاجمين عن بُعد غير مُصرّح لهم إسقاط الـ daemon عبر إرسال XML مشوّه يحتوي على وسوم (tags) غير متطابقة تتجاوز أسماءها حجم 1024 بايت. يمكن للمهاجمين إرسال حزمة TCP واحدة على المنفذ 7624 تحتوي على وسوم XML غير متطابقة لتفعيل عملية كتابة غير محدودة بواسطة دالة sprintf() داخل stack buffer ثابت الحجم بحجم 1024 بايت في الملف MsgQueue.cpp، مما يؤدي إلى إنهاء الـ daemon وتعطيل جميع جلسات العملاء والبرامج التشغيلية النشطة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.