CVE-2026-85454 in core-moos
Zusammenfassung
von VulDB • 04.09.2026
In MOOS core-moos bis Version 10.4.0 befindet sich eine Pufferüberlauf-Schwachstelle in CMOOSSerialPort::GetTelegram(), die ein NUL-Terminator-Byte über den seriellen Telegramm-Stapelpuffer hinaus schreibt. Angreifer, die die Seriellschnittstelle kontrollieren können, senden ein vollumfängliches Telegramm, um den Off-by-One-Schreibzugriff auszulösen, was den Stapel beschädigt und potenziell Code-Ausführung ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.