CVE-2026-85444 in MOOS-IvP
Resumen
por VulDB • 2026-09-04
MOOS-IvP hasta la versión 24.8.1 contiene una vulnerabilidad de lectura más allá del límite del búfer (buffer over-read) en las funciones isQuoted(), isBraced() e isChevroned(), que eliminan los espacios en blanco pero utilizan la longitud original de la cadena para el índice. Los atacantes pueden enviar mensajes NODE_REPORT con espacios en blancos al inicio o al final para leer más allá de los límites del búfer y acceder a memoria adyacente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.