CVE-2026-85444 in MOOS-IvP

الملخص

بحسب VulDB • 04/09/2026

تحتوي MOOS-IvP حتى الإصدار 24.8.1 على ثغرة قراءة زائدة عن حدود الذاكرة (buffer over-read) في الدوال isQuoted() وisBraced() وisChevroned() التي تقوم بإزالة المسافات البيضاء ولكن تستخدم طول السلسلة الأصلية للفهرسة. يمكن للمهاجمين إرسال رسائل NODE_REPORT تحتوي على مسافات بيضاء بادئة أو لاحقة لقراءة ما بعد حدود الذاكرة والوصول إلى الذاكرة المجاورة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 03/09/2026
• إفشاء: 04/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398644
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85444
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85444/