CVE-2026-85438
Publiée le 2026-09-03 · Dernière modification le 2026-10-14
Les versions de MOOS-IvP jusqu'à la 24.8.1 sont affectées par une faille de corruption de mémoire lors du traitement de charges utiles BHV_IPF spécifiques. Un attaquant peut envoyer un paquet réseau spécialement conçu pour écraser la mémoire du système, ce qui pourrait lui permettre d'exécuter du code arbitraire sur l'hôte. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
MOOS-IvP through 24.8.1 contains a buffer overflow vulnerability in StringToIvPFunction() where dimension, piece, and degree counts from encoded BHV_IPF payloads are used as allocation sizes and loop bounds without validation. Attackers can supply crafted payloads with mismatched dimension values to write attacker-controlled doubles past the end of the IvPBox weight array, causing memory corruption and potential code execution.