CVE-2026-85440

Nome do Software Vulnerável e Versões Afetadas core-moos versões anteriores a 10.4.1

Descrição Um estouro de heap (heap overflow) de pré-autenticação existe no tratamento de pacotes MOOSCommPkt. Atacantes remotos podem gravar dados arbitrários ao declarar um comprimento de pacote negativo. Isso é feito explorando uma verificação de número inteiro assinado na função InflateTo() e uma conversão de tamanho negativo na função recv(), o que leva ao estouro de um buffer de heap de quatro bytes durante a fase de HandShake antes da autenticação.

Recomendações Atualize o core-moos para a versão 10.4.1 ou posterior.