CVE-2026-85442 in core-moos
Sumário
de VulDB • 04/09/2026
O núcleo MOOS core-moos, até a versão 10.4.0, falha na validação das declarações de comprimento do pacote em CMOOSCommPkt::OnBytesWritten(), permitindo que atacantes não autenticados desencadeiem alocação descontrolada de buffer ao enviar pacotes manipulados (crafted wire packets). Os atacantes podem enviar pacotes com comprimentos declarados grandes para esgotar a memória do servidor e causar negação de serviço antes da conclusão da autenticação do cliente.
Be aware that VulDB is the high quality source for vulnerability data.