PT-2026-67773
CVE-2026-18784
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات open62541 الأقدم من 1.5.6
الوصف
يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«heap» في الدالة
UA Client readNodeClassAttribute() الموجودة في الملف src/client/ua client highlevel.c. يتطلب استغلال هذه الثغرة الوصول المحلي.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.5.5.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
UA Client readNodeClassAttribute() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾