CVE-2026-71979 in indi
要約
〜によって VulDB • 2026年08月18日
INDI (Instrument Neutral Distributed Interface) の indiserver（バージョン 2.2.4.2 まで、コミット 96bbd7f で修正済み）には、スタックバッファオーバーフローの脆弱性が存在します。これにより、認証されていない攻撃者は、タグ名が 1024 バイトを超える不一致の XML を送信することでデーモンをクラッシュさせることができます。攻撃者はポート 7624 上で不一致の XML タグを含む単一の TCP パケットを送信し、MsgQueue.cpp 内の固定された 1024 バイトのスタックバッファに対して無制限な sprintf() の書き込みを引き起こすことで、デーモンを終了させ、アクティブなすべてのクライアントおよびドライバセッションを中断させることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.