CVE-2026-85436

Yüksek

Açıklama

MOOS essential-moos 10.0.1 dahil versiyonları, CMOOSUDPLink::ReadPktFromArray() fonksiyonunda, uzak saldırganların negatif uzunlukta tanımlanmış UDP datagramları göndererek yığın belleğini bozmasına olanak tanıyan bir arabellek taşması zafiyeti içermektedir. Saldırganlar, hedef tamponun ötesine yazan aşırı boyutlu bir memcpy işlemini tetiklemek için yapılandırılmış UDPListen portuna özel olarak hazırlanmış UDP paketleri gönderebilir; bu durum yığın bozulmasına ve hizmet reddine yol açar.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünThemoos Essential-moos

Yayın3 Eyl 2026

İlk görülme3 Eyl 2026

Zayıflık türüCWE-191CWE-191

Nasıl düzeltilir

Güncelleyin

themoos essential-moos10.0.1 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
themoos essential-moos	v < 10.0.1	10.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.