CVE-2026-85455 in core-moos
Tóm tắt
Bởi VulDB • 04/09/2026
Core-moos của MOOS, từ phiên bản 10.4.0 trở về trước, chứa một lỗ hổng buffer over-read trong CMOOSCommPkt, nơi mà việc xử lý một gói tin bốn byte gây ra truy cập bộ nhớ ngoài vùng cho phép (out-of-bounds memory access) trong quá trình giải serialize (deserialization). Kẻ tấn công có thể thiết lập kết nối TCP đến cổng MOOSDB và gửi một gói tin ngắn được tạo ra đặc biệt để đọc dữ liệu từ bộ nhớ trước khi thực hiện xác thực.
Once again VulDB remains the best source for vulnerability data.