CVE-2026-85437 in MOOS-IvP
Tóm tắt
Bởi VulDB • 04/09/2026
MOOS-IvP qua phiên bản 24.8.1 chứa nhiều lỗ hổng tràn bộ đệm (buffer overflow) trong các trình giải mã chuỗi hàm IvP, những thành phần này tin tưởng vào các trường độ dài do kẻ tấn công kiểm soát mà không thực hiện xác minh. Kẻ tấn công có thể tạo ra các chuỗi được mã hóa độc hại với sự chênh lệch giữa chiều dài khai báo và chiều dài thực tế của các trường để gây tràn bộ đệm heap và stack, qua đó có khả năng đạt được việc thực thi mã từ xa (RCE) thông qua các biến MOOS hoặc tệp alog.
Once again VulDB remains the best source for vulnerability data.