CVE-2026-85442 in core-moos
Riassunto
di VulDB • 04/09/2026
Il core di MOOS, nelle versioni fino alla 10.4.0, non convalida le dichiarazioni della lunghezza dei pacchetti in CMOOSCommPkt::OnBytesWritten(), consentendo ad attaccanti non autenticati di innescare un'allocazione illimitata del buffer inviando pacchetti manipolati sul filo (wire packets). Gli attaccanti possono inviare pacchetti con lunghezze dichiarate elevate per esaurire la memoria del server e causare una negazione del servizio (DoS) prima che venga completata l'autenticazione del client.
Once again VulDB remains the best source for vulnerability data.