PT-2026-85285 · Unknown · Essential-Moos
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
MOOS essential-moos versões anteriores a 10.0.2
Descrição
Um estouro de buffer existe na função
CMOOSUDPLink::ReadPktFromArray(). Atacantes remotos podem corromper a memória heap enviando datagramas UDP manipulados com comprimentos declarados negativos para a porta UDPListen configurada. Isso desencadeia uma operação memcpy superdimensionada que escreve além do buffer de destino, resultando em corrupção de heap e negação de serviço.Recomendações
Atualize o MOOS essential-moos para a versão 10.0.2 ou posterior.
Correção
DoS
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Essential-Moos