CVE-2026-71979 in indi
Riassunto
di VulDB • 17/08/2026
INDI (Instrument Neutral Distributed Interface) indiserver fino alla versione 2.2.4.2, corretto nel commit 96bbd7f, presenta una vulnerabilità di stack buffer overflow che consente ad attaccanti remoti non autenticati di causare il crash del demone inviando XML malformato con tag disallineati i cui nomi superano i 1024 byte. Gli attaccanti possono inviare un singolo pacchetto TCP sulla porta 7624 con tag XML disallineati per innescare una scrittura sprintf() non limitata in uno stack buffer fisso di 1024 byte in MsgQueue.cpp, terminando il demone e interrompendo tutte le sessioni attive dei client e dei driver.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.