CVE-2026-85438
Təsvir
MOOS-IvP 24.8.1 versiyadək olan versiyalarda StringToIvPFunction() funksiyasında bufer daşması zəifliyi mövcuddur; burada kodlaşdırılmış BHV_IPF fayllarından gələn ölçü (dimension), hissə (piece) və dərəcə (degree) sayları təsdiqlənmədən yaddaş ayırmaları üçün ölçülər və dövr sərhədləri kimi istifadə olunur. Hücumçular uyğunsuz ölçü dəyərləri olan xüsusi hazırlanmış fayllar göndərərək IvPBox çəki massivinin sonundan kənara hücumçu tərəfindən idarə olunan double tipli məlumatlar yaza bilər ki, bu da yaddaşın korlanmasına və potensial olaraq kodun icrasına səbəb olar.
Necə düzəltmək olar
- mit moos-ivp24.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mit moos-ivp | v < 24.8.1 | 24.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.