CVE-2026-85437
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.7%
- CWE
- CWE-787
- KEV Durumu
- Hayır
Yayım tarihi: 3 Eylül 2026
Etkilenen: mit moos-ivp
MOOS-IvP 24.8.1 sürümüne kadar, IvP fonksiyonu dizge çözücülerinde, saldırgan tarafından kontrol edilen uzunluk alanlarına doğrulama olmadan güvenen birden çok arabellek taşıma zafiyeti bulunmaktadır. Saldırganlar, bildirilen ve gerçek alan uzunlukları uyumsuz olan kötü amaçlı kodlanmış dizgeler oluşturabilir ve yığın ve heap arabelleklerini taşıyabilir, böylece MOOS değişkenleri veya alog dosyaları aracılığıyla uzak kod çalıştırma gerçekleştirebilir.
Orijinal açıklama (İngilizce)
MOOS-IvP through 24.8.1 contains multiple buffer overflow vulnerabilities in IvP function string decoders that trust attacker-controlled length fields without validation. Attackers can craft malicious encoded strings with mismatched declared and actual field lengths to overflow heap and stack buffers, potentially achieving remote code execution through MOOS variables or alog files.
Referanslar
- https://github.com/moos-ivp/moos-ivp
- https://github.com/moos-ivp/moos-ivp/blob/1de9ae146cd63c209e8c3fd81611a4ed2472971b/ivp/src/lib_ivpbuild/FunctionEncoder.cpp#L310
- https://github.com/moos-ivp/moos-ivp/commit/81ca795fcfd62b42002d277f5a2390f4c8ab8c7f
- https://github.com/moos-ivp/moos-ivp/pull/125
- https://www.vulncheck.com/advisories/moos-ivp-through-24.8.1-buffer-overflow-in-ivp-function-string-decoders
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.