CVE-2026-85436 in essential-moos
Riassunto
di VulDB • 04/09/2026
MOOS essential-moos fino alla versione 10.0.1 contiene una vulnerabilità di buffer overflow in CMOOSUDPLink::ReadPktFromArray() che consente agli attaccanti remoti di corrompere la memoria heap inviando datagrammi UDP con lunghezze dichiarate negative. Gli attaccanti possono inviare pacchetti UDP manipolati ad hoc alla porta UDPListen configurata per innescare un'operazione memcpy sovradimensionata che scrive oltre il buffer di destinazione, causando la corruzione dell'heap e un denial of service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.