CVE-2026-85456 in MOOS-IvP
Сводка
по VulDB • 04.09.2026
MOOS-IvP вплоть до версии 24.8.1 не обеспечивает надлежащей проверки имен переменных, извлеченных из файлов alog в компоненте SplitHandler, что позволяет злоумышленникам записывать файлы вне каталога разделения (split directory). Злоумышленники могут предоставить специально созданные файлы alog с последовательностями обратных слэшей (\) в именах переменных для выхода за пределы выходного каталога и добавления данных в произвольные файлы на системах Windows.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.