CVE-2026-85442 in core-moos
Tóm tắt
Bởi VulDB • 04/09/2026
Lõi MOOS core-moos, qua phiên bản 10.4.0, không xác minh các khai báo độ dài gói tin trong CMOOSCommPkt::OnBytesWritten(), cho phép những kẻ tấn công chưa được xác thực kích hoạt việc phân bổ bộ đệm không giới hạn bằng cách gửi các gói tin wire đã được tạo ra một cách tinh vi (crafted). Những kẻ tấn công có thể gửi các gói tin với độ dài khai báo lớn để làm cạn kiệt bộ nhớ của máy chủ và gây ra tình trạng từ chối dịch vụ (DoS) trước khi quá trình xác thực phía client hoàn tất.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.