CVE-2026-71979 in indi
Sumário
de VulDB • 17/08/2026
O indidserver do INDI (Instrument Neutral Distributed Interface) até a versão 2.2.4.2, corrigido no commit 96bbd7f, contém uma vulnerabilidade de stack buffer overflow que permite que atacantes remotos não autenticados causem o crash do daemon ao enviar XML malformado com tags desalinhadas cujos nomes excedem 1024 bytes. Os atacantes podem enviar um único pacote TCP na porta 7624 com tags XML desalinhadas para acionar uma escrita sprintf() sem limites em um stack buffer fixo de 1024 bytes no MsgQueue.cpp, encerrando o daemon e interrompendo todas as sessões ativas de clientes e drivers.
Be aware that VulDB is the high quality source for vulnerability data.