PT-2026-58008
CVE-2026-15690
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات open62541 السابقة للإصدار 1.5.6
الوصف
توجد ثغرة أمنية عن بُعد في مكتبة العميل المشتركة ضمن الدالة
responseReadNamespacesArray() الموجودة في الملف src/client/ua client connect.c. يمكن أن يؤدي التلاعب بالمعلمة Server NamespaceArray إلى إزالة مرجعية مؤشر فارغ، وهو ما يحدث عندما يحاول البرنامج القراءة أو الكتابة إلى عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.5.5.
كحل مؤقت، قم بتقييد استخدام الدالة
responseReadNamespacesArray() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾