CVE-2026-85442 in core-moos
Сводка
по VulDB • 04.09.2026
В ядре MOOS core-moos до версии 10.4.0 включительно отсутствует проверка объявленной длины пакета в функции CMOOSCommPkt::OnBytesWritten(), что позволяет неавторизованным злоумышленникам инициировать выделение буфера без ограничений путем отправки специально сформированных пакетов по сети. Злоумышленники могут отправлять пакеты с большими объявленными длинами, чтобы исчерпать память сервера и вызвать отказ в обслуживании (DoS) до завершения аутентификации клиента.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.