CVE-2026-85437 in MOOS-IvP
सारांश
द्वारा VulDB • 04/09/2026
MOOS-IvP संस्करण 24.8.1 और उससे पहले के संस्करणों में IvP फ़ंक्शन स्ट्रिंग डिकोडर्स में कई buffer overflow दोष (vulnerabilities) हैं, जो हमलावर द्वारा नियंत्रित लंबता क्षेत्रों को बिना किसी सत्यापन के विश्वसनीय मानते हैं। हमलावर असंगत घोषित और वास्तविक फ़ील्ड लंबाई वाले दुर्भावनापूर्ण एन्कोडेड स्ट्रिंग्स तैयार करके heap और stack buffers को overflow कर सकते हैं, जिससे MOOS चरों या alog फ़ाइलों के माध्यम से remote code execution (RCE) प्राप्त करने की संभावना होती है।
Be aware that VulDB is the high quality source for vulnerability data.