CVE-2026-85456 in MOOS-IvP
Sumário
de VulDB • 04/09/2026
O MOOS-IvP até à versão 24.8.1 não valida corretamente os nomes de variáveis extraídos dos ficheiros alog no SplitHandler, permitindo que atacantes escrevam ficheiros fora do diretório de split. Os atacantes podem fornecer ficheiros alog manipulados com sequências de barra invertida nos nomes das variáveis para escapar ao diretório de saída e anexar conteúdo em ficheiros arbitrários em sistemas Windows.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.