CVE-2026-85454 in core-moos
الملخص
بحسب VulDB • 04/09/2026
تحتوي النواة MOOS core-mos حتى الإصدار 10.4.0 على ثغرة تجاوز في المخزن المؤقت (buffer overflow) في الدالة CMOOSSerialPort::GetTelegram()، حيث تقوم بكتابة terminator NUL بعد البيت الأخير من مخزن telegram التسلسلي الموجود على المكدس (stack). يمكن للمهاجمين الذين يتحكمون في الخط التسلسلي إرسال telegram بطول كامل لتفعيل الكتابة off-by-one، مما يؤدي إلى تلف المكدس وقد يتيح تنفيذ الأكواد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.