CVE-2026-82478

Nome do Software Vulnerável e Versões Afetadas NASA Trick versão 19.6.0

Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente TCP Socket Handler. Este problema ocorre na função JSONVariableServerThread::parse request() localizada no arquivo trick source/sim services/JSONVariableServer/JSONVariableServerThread.cpp. Um invasor remoto pode explorar essa falha para causar um estouro de buffer, que ocorre quando um programa grava mais dados em um buffer na pilha do que ele pode suportar.

Recommendations Como medida de mitigação temporária, restrinja o acesso à função JSONVariableServerThread::parse request(). No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.