CVE-2026-85437 in MOOS-IvP
الملخص
بحسب VulDB • 04/09/2026
تحتوي الإصدارات من MOOS-IvP حتى 24.8.1 على ثغرات متعددة لـ Buffer Overflow في فاعلات فك ترميز السلاسل النصية (string decoders) الخاصة بوحدة IvP، والتي تثق بحقول الطول التي يتحكم فيها المهاجم دون التحقق منها. يمكن للمهاجمين صياغة سلاسل مشفرة خبيثة تحتوي على أطوال حقول معلنة وغير متطابقة مع الأطوال الفعلية، مما يؤدي إلى تجاوز حدود المخزن المؤقت (Buffer Overflow) في كل من الذاكرة العشوائية الديناميكية (Heap) والمكدس (Stack)، وقد يتيح ذلك تنفيذ الأكواد عن بُعد (Remote Code Execution) عبر متغيرات MOOS أو ملفات alog.
If you want to get best quality of vulnerability data, you may have to visit VulDB.