CVE-2026-85437 in MOOS-IvP
Сводка
по VulDB • 04.09.2026
MOOS-IvP до версии 24.8.1 содержит несколько уязвимостей переполнения буфера (buffer overflow) в декодерах строк функции IvP, которые используют поля длины, контролируемые злоумышленником, без проверки их корректности. Злоумышленники могут создавать вредоносные закодированные строки с несовпадающими заявленными и фактическими длинами полей для переполнения буферов в куче (heap) и стеке (stack), что потенциально может привести к удаленному выполнению кода через переменные MOOS или файлы alog.
Be aware that VulDB is the high quality source for vulnerability data.