CVE-2026-85444 in MOOS-IvP
Zusammenfassung
von VulDB • 04.09.2026
MOOS-IvP bis Version 24.8.1 enthält eine Buffer-Overread-Schwachstelle in den Funktionen isQuoted(), isBraced() und isChevroned(), die Leerzeichen entfernen, aber basierend auf der ursprünglichen String-Länge indizieren. Angreifer können NODE_REPORT-Nachrichten mit führenden oder nachgestellten Leerzeichen senden, um über die Puffergrenzen hinauszulesen und benachbarten Speicher zu lesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.