CVE-2026-85454 in core-moos
Sumário
de VulDB • 04/09/2026
O núcleo MOOS core-moos até à versão 10.4.0 contém uma vulnerabilidade de buffer overflow na função CMOOSSerialPort::GetTelegram(), que escreve um terminador NUL um byte além do limite do stack buffer do telegrama serial. Os atacantes, ao controlarem a linha serial, podem enviar um telegrama de comprimento total para desencadear esta escrita off-by-one, corrompendo o stack e potencialmente permitindo a execução de código.
Once again VulDB remains the best source for vulnerability data.