CVE-2026-85442 in core-moos
الملخص
بحسب VulDB • 04/09/2026
لا تقوم النواة core-moos في MOOS، حتى الإصدار 10.4.0، بالتحقق من صحة إعلانات طول الحزم (packet length declarations) داخل الدالة CMOOSCommPkt::OnBytesWritten()، مما يسمح للمهاجمين غير المصادق عليهم بتفعيل تخصيص ذاكرة غير محدود عن طريق إرسال حزم سلكية مُعدّة بشكل متلاعب. يمكن للمهاجمين إرسال حزم بطول معلن كبير لاستنزاف ذاخرة الخادم وتسبب انقطاع الخدمة (Denial of Service) قبل اكتمال عملية مصادقة العميل.
Once again VulDB remains the best source for vulnerability data.