CVE-2026-85452
Yüksek
Açıklama
MOOS ui-moos 50b9c6c sürümüne kadar olan versiyonları, ScopeTabPane.cpp ve ScopeGrid.cpp dosyalarında, istemci ve değişken isimlerinin uzunluk doğrulaması yapılmaksızın sprintf kullanılarak sabit 1024 baytlık arabelleklere formatlandığı bir arabellek taşması zafiyeti içermektedir. Saldırganlar, bir operatör işlem listesi girişlerini seçtiğinde veya değişkenleri tetiklediğinde (poke) arabelleklerin taşmasına neden olacak şekilde keyfi uzunlukta MOOS tanımlayıcıları sağlayarak kod çalıştırabilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı53. yüzdelik%0,7
ÜrünThemoos Ui-moos
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| themoos ui-moos | v ≤ 50b9c6c | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.