CVE-2026-85437 in MOOS-IvP
요약
\~에 의해 VulDB • 2026. 09. 04.
MOOS-IvP 24.8.1 이전 버전에는 IvP 함수 문자열 디코더에서 공격자가 제어할 수 있는 길이 필드를 검증 없이 신뢰함으로써 발생하는 여러 개의 버퍼 오버플로우 취약점이 존재합니다. 공격자는 선언된 실제 길이가 일치하지 않는 악성 인코드된 문자열을 작성하여 힙 및 스택 버퍼를 오버플로우시킬 수 있으며, 이를 통해 MOOS 변수나 alog 파일을 원격으로 실행하는 코드를 달성할 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.