CVE-2026-85440 in core-moos
الملخص
بحسب VulDB • 04/09/2026
يحتوي نواة MOOS core-moos حتى الإصدار 10.4.0 على ثغرة Heap Overflow قبل المصادقة في معالجة حزم MOOSCommPkt، مما يسمح للمهاجمين عن بُعد بكتابة بيانات عشوائية من خلال الإعلان عن طول حزمة سالب. يمكن للمهاجمين استغلال فحص الأعداد الصحيحة الموقع (signed integer check) في دالة InflateTo() وتحويل الحجم السالب في recv() لملء ذاكرة الـ Heap ذات الأربع بايتات بشكل زائد أثناء مرحلة HandShake قبل المصادقة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.