CVE-2026-85454 in core-moos
Сводка
по VulDB • 04.09.2026
В ядре MOOS core-moos до версии 10.4.0 включительно уязвимость переполнения буфера (buffer overflow) в функции CMOOSSerialPort::GetTelegram() приводит к записи нуль-терминатора на один байт за пределы стекового бузера последовательного телеграммы. Атакующие, контролирующие последовательный канал связи, могут отправить телеграмму полной длины для инициирования ошибки off-by-one (запись с отклонением в 1 байт), что приводит к повреждению стека и потенциально позволяет выполнить произвольный код.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.