CVE-2026-85452 in ui-moos
الملخص
بحسب VulDB • 04/09/2026
يحتوي نظام MOOS ui-moos حتى الإصدار 50b9c6c على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في الملفين ScopeTabPane.cpp وScopeGrid.cpp، حيث يتم تنسيق أسماء العملاء والمتغيرات داخل مخازن مؤقتة ثابتة الحجم بحجم 1024 بايت باستخدام دالة sprintf دون التحقق من طول المدخلات. يمكن للمهاجمين تزويد المعرّفات الخاصة بـ MOOS بطول غير محدود مما يتسبب في تجاوز حدود المخزن المؤقت عند قيام المشغل باختيار إدخالات قائمة العمليات أو التلاعب بالمتغيرات، مما يتيح تنفيذ الأكواد البرمجية (Code Execution).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.