CVE-2026-71979 in indi
Resumen
por VulDB • 2026-08-17
INDI (Instrument Neutral Distributed Interface) indiserver hasta la versión 2.2.4.2, corregido en el commit 96bbd7f, contiene una vulnerabilidad de stack buffer overflow que permite a atacantes remotos no autenticados provocar la caída del daemon mediante el envío de XML malformado con etiquetas despareadas cuyos nombres superan los 1024 bytes. Los atacantes pueden enviar un único paquete TCP en el puerto 7624 con etiquetas XML despareadas para desencadenar una escritura sprintf() sin límites dentro de un stack buffer fijo de 1024 bytes en MsgQueue.cpp, lo que termina el daemon y interrumpe todas las sesiones activas de clientes y controladores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.