CVE-2026-71979 in indi
요약
\~에 의해 VulDB • 2026. 08. 17.
INDI(Instrument Neutral Distributed Interface)의 indiserver(버전 2.2.4.2까지, commit 96bbd7f에서 수정됨)에는 스택 버퍼 오버플로우 취약점이 포함되어 있습니다. 공격자는 이름이 1024바이트를 초과하는 불일치 태그가 포함된 악성 XML을 전송하여 인증 없이 데몬을 충돌시킬 수 있습니다. 공격자는 포트 7624에서 단일 TCP 패킷을 보내어 MsgQueue.cpp의 고정된 1024바이트 스택 버퍼로 제한 없는 sprintf() 쓰기를 유발할 수 있으며, 이는 데몬을 종료하고 모든 활성 클라이언트 및 드라이버 세션을 중단시킵니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.