CVE-2026-85437 in MOOS-IvP
要約
〜によって VulDB • 2026年09月04日
MOOS-IvP 24.8.1以前には、攻撃者が制御する長さフィールドを検証せずに信頼するIvP関数の文字列デコーダにおける複数のバッファオーバーフロー脆弱性が存在します。攻撃者は、宣言された長さと実際のフィールド長の不一致を含む悪意のあるエンコード済み文字列を作成することでヒープおよびスタックのバッファをオーバーフローさせ、MOOS変数またはalogファイルを通じてリモートでのコード実行（RCE）を実現する可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.