CVE-2026-85438 in MOOS-IvP
Zusammenfassung
von VulDB • 04.09.2026
MOOS-IvP bis Version 24.8.1 enthält eine Buffer-Overflow-Schwachstelle in StringToIvPFunction(), bei der Dimension-, Stück- und Grad-Zahlen aus codierten BHV_IPF-Payloads ohne Validierung als Allokationsgrößen und Schleifengrenzwerte verwendet werden. Angreifer können maßgeschneiderte Payloads mit nicht übereinstimmenden Dimensionswerten bereitstellen, um angreifergesteuerte doubles hinter das Ende des IvPBox-Gewicht-Arrays zu schreiben, was zu einer Speicherkorruption und potenzieller Code-Ausführung führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.