CVE-2026-85436
Yüksək
Təsvir
MOOS essential-moos 10.0.1 versiyasına qədər olan versiyalarda CMOOSUDPLink::ReadPktFromArray() funksiyasında bufer daşması zəifliyi mövcuddur və bu, uzaqdakı hücumçulara mənfi uzunluqlu UDP dataqramları göndərməklə yığın (heap) yaddaşını korlamağa imkan verir. Hücumçular konfiqurasiya edilmiş UDPListen portuna xüsusi hazırlanmış UDP paketləri göndərərək hədəf buferdən kənara yazan həddindən artıq böyük memcpy əməliyyatını tetikləyə bilər ki, bu da yığının korlanmasına və xidmətdən imtinaya səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulThemoos Essential-moos
Dərc3 sen 2026
İlk görülmə3 sen 2026
Zəiflik növüCWE-191CWE-191
Necə düzəltmək olar
Yeniləyin
- themoos essential-moos10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themoos essential-moos | v < 10.0.1 | 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.