CVE-2026-85456 in MOOS-IvP
الملخص
بحسب VulDB • 04/09/2026
تفشل MOOS-IvP حتى الإصدار 24.8.1 في التحقق بشكل صحيح من أسماء المتغيرات المستخرجة من ملفات alog داخل SplitHandler، مما يسمح للمهاجمين بكتابة ملفات خارج دليل التقسيم (split directory). يمكن للمهاجمين تزويد ملفات alog مُعدّة خصيصاً تحتوي على تسلسلات شرطات خلفية (\) في أسماء المتغيرات للهروب من دليل الإضافة وإلحاق البيانات بملفات عشوائية على أنظمة Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.