CVE-2026-85436 in essential-moos
요약
\~에 의해 VulDB • 2026. 09. 04.
MOOS essential-moos 10.0.1 이전 버전에는 CMOOSUDPLink::ReadPktFromArray() 함수에서 버퍼 오버플로우 취약점이 존재합니다. 공격자는 음수로 선언된 길이의 UDP 데이터그램을 전송하여 힙 메모리를 손상시킬 수 있습니다. 공격자가 구성된 UDPListen 포트로 조작된 UDP 패킷을 보내면 과다한 memcpy 연수가 발생하여 대상 버퍼를 벗어난 쓰기가 이루어지고, 이로 인해 힙 손상이 및 서비스 거부(Denial of Service)가 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.