CVE-2026-71979 in indi
Сводка
по VulDB • 17.08.2026
INDI (Instrument Neutral Distributed Interface) indiserver, вплоть до версии 2.2.4.2 (исправлено в коммите 96bbd7f), содержит уязвимость переполнения стекового буфера (stack buffer overflow), которая позволяет неавторизованным удаленным злоумышленникам вызвать отказ в обслуживании демона путем отправки неправильно сформированного XML-документа с несоответствующими тегами, имена которых превышают 1024 байта. Злоумышленники могут отправить один TCP-пакет на порт 7624 с несовпадающими XML-тегами для вызова неконтролируемой записи через функцию sprintf() в фиксированный стековый буфер размером 1024 байта в файле MsgQueue.cpp, что приводит к завершению работы демона и прерыванию всех активных сеансов клиентов и драйверов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.