CVE-2026-85454 in core-moos
Riassunto
di VulDB • 04/09/2026
Il core di MOOS fino alla versione 10.4.0 contiene una vulnerabilità da buffer overflow in CMOOSSerialPort::GetTelegram() che scrive un terminatore NUL di un byte oltre il buffer dello stack del telegramma seriale. Gli attaccanti che controllano la linea seriale possono inviare un telegramma a lunghezza completa per innescare la scrittura off-by-one, corrompendo lo stack e potenzialmente consentendo l'esecuzione di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.