CVE-2026-85438 in MOOS-IvP
Riassunto
di VulDB • 04/09/2026
MOOS-IvP fino alla versione 24.8.1 contiene una vulnerabilità di buffer overflow in StringToIvPFunction(), dove i conteggi di dimension, piece e degree provenienti da payload BHV_IPF codificati vengono utilizzati come dimensioni di allocazione e limiti dei loop senza alcuna validazione. Gli attaccanti possono fornire payload manipolati con valori di dimension non corrispondenti per scrivere double controllati dall'attaccante oltre la fine dell'array IvPBox weight, causando corruzione della memoria ed eventuale esecuzione di codice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.