CVE-2026-85440
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.6%
- CWE
- CWE-787
- KEV Durumu
- Hayır
Yayım tarihi: 3 Eylül 2026
Etkilenen: themoos core-moos
MOOS core-moos 10.4.0 sürümüne kadar, MOOSCommPkt paket işlemede önceden kimlik doğrulama olmadan yığın taşıma zafiyeti içerir ve uzaktan saldırganların bir paket uzunluğunu negatif olarak bildirerek keyfi veri yazmasına izin verir. Saldırganlar, InflateTo()'de imzalı tamsayı kontrolünü ve recv()'de negatif boyut dönüştürmesini kullanarak, kimlik doğrulama öncesi HandShake aşamasında dört baytlık yığın arabelleğini taşıyabilir.
Orijinal açıklama (İngilizce)
MOOS core-moos through 10.4.0 contains a pre-authentication heap overflow vulnerability in MOOSCommPkt packet handling that allows remote attackers to write arbitrary data by declaring a negative packet length. Attackers can exploit the signed integer check in InflateTo() and negative size conversion in recv() to overflow a four-byte heap buffer during the HandShake phase before authentication.
Referanslar
- https://github.com/themoos/core-moos
- https://github.com/themoos/core-moos/blob/ec9c77c68fcbdef8f5e4c60fe243acd223433f0c/Core/libMOOS/Comms/MOOSCommPkt.cpp#L67
- https://github.com/themoos/core-moos/commit/96c49c5cdda6e07ee734a5324e8d25ba5a7f2d7a
- https://github.com/themoos/core-moos/pull/82
- https://www.vulncheck.com/advisories/moos-core-moos-through-10.4.0-moosdb-pre-authentication-heap-overflow-via-negative-packet-length
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.