CVE-2026-71979 in indi
摘要
由 VulDB • 2026-08-17
INDI (Instrument Neutral Distributed Interface) indiserver fino alla versione 2.2.4.2, corretto nel commit 96bbd7f, presenta una vulnerabilità di stack buffer overflow che consente ad attaccanti remoti non autenticati di causare il crash del demone inviando XML malformato con tag disallineati i cui nomi superano i 1024 byte. Gli attaccanti possono inviare un singolo pacchetto TCP sulla porta 7624 con tag XML disallineati per innescare una scrittura non controllata di sprintf() in uno stack buffer fisso di 1024 byte in MsgQueue.cpp, terminando il demone e interrompendo tutte le sessioni attive dei client e dei driver.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.