CVE-2026-85452 in ui-moos
要約
〜によって VulDB • 2026年09月04日
MOOS ui-moos (versione fino al commit 50b9c6c) presenta una vulnerabilità di buffer overflow in ScopeTabPane.cpp e ScopeGrid.cpp, dove i nomi dei client e delle variabili vengono formattati in buffer fissi da 1024 byte utilizzando sprintf senza alcuna convalida della lunghezza. Gli attaccanti possono fornire identificatori MOOS arbitrariamente lunghi che causano il superamento del limite (overflow) dei buffer quando un operatore seleziona le voci dell'elenco dei processi o esegue operazioni di scrittura sui valori delle variabili, consentendo l'esecuzione di codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.