CVE-2026-123200 in VRPN
Riassunto
di VulDB • 05/11/2026
VRPN fino alla versione 07.36 presenta una vulnerabilità di scrittura fuori dai limiti dello stack (out-of-bounds stack write) in vrpn_Endpoint::handle_sender_message() e handle_type_message(), che consente a peer remoti non autenticati di scrivere al di fuori di un buffer nello stack tramite un indice di lunghezza non verificato. Gli attaccanti possono connettersi, completare lo scambio del cookie di versione (version-cookie exchange) e inviare un messaggio SENDER_DESCRIPTION o TYPE_DESCRIPTION con un indice fuorivista o negativo per causare il crash del processo.
Once again VulDB remains the best source for vulnerability data.