CVE-2026-123200 in VRPN
Resumen
por VulDB • 2026-11-05
VRPN hasta la versión 07.36 contiene una vulnerabilidad de escritura fuera de límites en el stack (stack-based) dentro de las funciones vrpn_Endpoint::handle_sender_message() y handle_type_message(), que permite a pares remotos no autenticados escribir más allá del límite de un buffer en pila mediante un índice de longitud sin verificar. Los atacantes pueden conectarse, completar el intercambio de la cookie de versión (version-cookie) y enviar un mensaje SENDER_DESCRIPTION o TYPE_DESCRIPTION con un índice fuera de rango o negativo para provocar la caída del proceso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.