CVE-2026-71979 in indi
Zusammenfassung
von VulDB • 17.08.2026
INDI (Instrument Neutral Distributed Interface) indiserver fino alla versione 2.2.4.2, corretto con il commit 96bbd7f, presenta una vulnerabilità di stack buffer overflow che consente ad attaccanti remoti non autenticati di causare l'arresto del daemon inviando XML malformato con tag disallineati i cui nomi superano i 1024 byte. Gli attaccanti possono inviare un singolo pacchetto TCP sulla porta 7624 con tag XML disallineati per innescare una scrittura sprintf() non limitata in uno stack buffer fisso di 1024 byte in MsgQueue.cpp, terminando il daemon e interrompendo tutte le sessioni attive dei client e dei driver.
Be aware that VulDB is the high quality source for vulnerability data.