CVE-2026-85438

Kritik

Açıklama

MOOS-IvP 24.8.1 ve öncesi sürümler, StringToIvPFunction() fonksiyonunda, kodlanmış BHV_IPF yüklerinden gelen boyut, parça ve derece sayılarının herhangi bir doğrulama yapılmadan tahsis boyutları ve döngü sınırları olarak kullanılması nedeniyle bir arabellek taşması zafiyeti içermektedir. Saldırganlar, uyumsuz boyut değerleri içeren özel hazırlanmış yükler göndererek IvPBox ağırlık dizisinin sonunun ötesine saldırgan kontrollü double değerler yazabilir; bu durum bellek bozulmasına ve potansiyel kod çalıştırmaya yol açabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı65. yüzdelik%1,1

ÜrünMit Moos-ivp

Yayın3 Eyl 2026

İlk görülme3 Eyl 2026

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

mit moos-ivp24.8.1 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mit moos-ivp	v < 24.8.1	24.8.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.