CVE-2026-85438

Nome do Software Vulnerável e Versões Afetadas MOOS-IvP versões anteriores a 24.8.2

Descrição Um estouro de buffer existe na função StringToIvPFunction(). O problema ocorre quando as contagens de dimensão, peça e grau de payloads BHV IPF codificados são usadas como tamanhos de alocação e limites de loop sem a devida validação. Um invasor pode fornecer payloads manipulados com valores de dimensão incompatíveis para gravar doubles controlados além do final da matriz de peso IvPBox, resultando em corrupção de memória e potencial execução de código.

Recomendações Atualize o MOOS-IvP para a versão 24.8.2 ou posterior.