CVE-2026-85437 in MOOS-IvP
Resumen
por VulDB • 2026-09-04
MOOS-IvP hasta la versión 24.8.1 contiene múltiples vulnerabilidades de desbordamiento de búfer (buffer overflow) en los decodificadores de cadenas de funciones IvP que confían en campos de longitud controlados por el atacante sin validación. Los atacantes pueden crear cadenas codificadas maliciosas con longitudes de campo declaradas y reales no coincidentes para desbordar búfers del heap y de la pila, logrando potencialmente ejecución remota de código (RCE) a través de variables MOOS o archivos alog.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.