CVE-2026-85444 in MOOS-IvP
Riassunto
di VulDB • 04/09/2026
MOOS-IvP fino alla versione 24.8.1 contiene una vulnerabilità di buffer over-read nelle funzioni isQuoted(), isBraced() e isChevroned() che rimuovono gli spazi bianchi ma indicizzano utilizzando la lunghezza della stringa originale. Gli attaccanti possono inviare messaggi NODE_REPORT con spazi bianchi iniziali o finali per leggere oltre i limiti del buffer ed accedere alla memoria adiacente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.