CVE-2026-85436
WysokieCVSS 7.5Streszczenie
MOOS essential-moos do wersji 10.0.1 zawiera podatność na przepełnienie bufora w funkcji CMOOSUDPLink::ReadPktFromArray(), która pozwala zdalnym atakującym na uszkodzenie pamięci sterty poprzez wysyłanie datagramów UDP z ujemnymi deklarowanymi długościami. Atakujący mogą wysyłać spreparowane pakiety UDP na skonfigurowany port UDPListen, aby wywołać operację memcpy o nadmiernym rozmiarze, która zapisuje poza bufor docelowy, powodując uszkodzenie sterty i odmowę usługi.
Ocena ryzyka
Podatność może prowadzić do uszkodzenia pamięci i odmowy usługi, a w skrajnych przypadkach do zdalnego wykonania kodu.
Rekomendacja
Zaktualizuj MOOS essential-moos do najnowszej wersji, jeśli dostępna, lub ogranicz dostęp do portu UDPListen tylko do zaufanych źródeł.
Inne podatności w MOOS essential-moos
Zobacz wszystkie- CVE-2026-85431Wysokie
MOOS essential-moos do wersji 10.0.1 zawiera podatność na nieuwierzytelnione wstrzykiwanie pakietów UDP w pMOOSBridge, gdy jest skonfigurowany z UDPListen. Atakujący mogą wysyłać spreparowane pakiety UDP na skonfigurowany port, aby wstrzyknąć dowolne zmienne do lokalnej społeczności MOOS ze sfałszowanym źródłem i identyfikatorami społeczności.
- CVE-2026-85427Wysokie
MOOS essential-moos pAntler do wersji 10.0.1 zawiera podatność na zdalne wykonanie kodu, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych programów poprzez opublikowanie spreparowanej wiadomości MISSION_FILE do MOOSDB. Atakujący mogą opublikować plik misji zawierający złośliwe wpisy Run, które pAntler parsuje i wykonuje przez execvp() bez walidacji uwierzytelnienia.
- CVE-2026-85430Krytyczne
MOOS essential-moos do wersji 10.0.1 zawiera podatność obejścia uwierzytelniania w pShare, która akceptuje datagramy UDP z dowolnego źródła i ponownie publikuje je z tożsamością zadeklarowaną przez atakującego. Atakujący mogą wysyłać spreparowane datagramy UDP do tras wejściowych pShare, aby wstrzykiwać komunikaty do lokalnej społeczności MOOS pod sfałszowanymi tożsamościami lub wysyłać złośliwe datagramy w celu awarii procesu pShare.
Oryginalny opis (angielski, źródło NVD)
MOOS essential-moos through 10.0.1 contains a buffer overflow vulnerability in CMOOSUDPLink::ReadPktFromArray() that allows remote attackers to corrupt heap memory by sending UDP datagrams with negative declared lengths. Attackers can send crafted UDP packets to the configured UDPListen port to trigger an oversized memcpy operation that writes past the destination buffer, causing heap corruption and denial of service.