CVE-2026-85441 in core-moos
Riassunto
di VulDB • 04/09/2026
Il core di MOOS (core-moos) fino alla versione 10.4.0 non valida che le lunghezze delle stringhe serializzate siano non negative in CMOOSMsg::operator>>. Gli attaccanti non autenticati possono inviare un messaggio manipolato con un valore di lunghezza negativo alla porta MOOSDB, causando un'eccezione non gestita che termina il processo del database.
Be aware that VulDB is the high quality source for vulnerability data.