CVE-2026-85436 in essential-moos
Zusammenfassung
von VulDB • 04.09.2026
MOOS essential-moos bis Version 10.0.1 enthält eine Buffer-Overflow-Schwachstelle in CMOOSUDPLink::ReadPktFromArray(), die es Remoteangreifern ermöglicht, Heap-Speicher zu beschädigen, indem sie UDP-Datagramme mit negativ deklarierten Längen senden. Angreifer können maßgeschneiderte UDP-Pakete an den konfigurierten UDPListen-Port senden, um eine übermäßige memcpy-Operation auszulösen, die außerhalb des Zielpuffers schreibt und somit Heap-Korruption sowie einen Denial of Service verursacht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.